session长驻在服bai务器du存里，session有id标识，一zhi个daosession专供一个用户使用。zhuan
request只能存在于shu一次访问容里，为了让每次访问区分开是哪个用户，所以request中会带上session的id标识，就是每个request都会属于一个session，一个session能为很多次request服务。类似于数据库的多对一关系
所以request.getSession的本质是使用request中的session id去找到这个用户对应的session
