**一般情況下，瀏覽器訪問服務端的任意一個JSP或Servlet，服務器就立即創建一個HttpSession對象** *** （特殊情況除外： A.若當前的JSP（或Servlet）是客戶端訪問的第一個資源，且JSP的page指令的session屬性為false，則服務器就不會為JSP創建一個HttpSession對象； 若當前JSP不是客戶端訪問的第一個資源。且其他頁面已經創建了一個HttpSession對象，則當前JSP頁面會返回上一個會話的HttpSession對象，而不會創建一個新的HttpSession對象 B.session="false"表示當前JSP頁面禁用session隱含變量，但可以使用其他顯式的HttpSession對象 C.對于Servlet而言，若Servlet是客戶端訪問的第一個WEB應用資源，則只有調用了request.getSession()或request.getSession(true)才會創建HttpSession對象） *** **當調用invalidate()方法，服務器卸載了當前WEB應用，以及超出session過期時間時，都會使HttpSession對象失效**