getSession(false)与getSession()区别

request.getSession(false);如果有session则获取session对象,没有则返回null
request.getSession();如果有session则返回该session对象，没有则创建再返回session对象

=========================================================

session.invalidate()销毁session不是清除服务器端的session对象而是改变session状态清除与request的绑定

如HttpSession session = request.getSession();
    session.invalidate();
    session.getId()//可以获得
但是HttpSession session2 = request.getSession();//获取不到

=========================================================
HttpSessionBindingListener监听器不需要在web.xml中配置
使用：一般一个实体实现它,当这个实体被set到session中时这个监听器中的方法将被调用

而
HttpSessionAttributeListener需要在web.xml文件配置，当session.setAttribute()时会被调用