幾乎所有的Web開發語言都支持Session功能，Servlet也不例外。 Servlet/JSP中的Session功能是通過作用域(scope)這個概念來實現的。
對象作用域爲：
page因爲僅用於JSP中，這裏只講述其他三種作用域。 首先要聲明的一點，所謂“作用域”就是“信息共享的範圍”， 也就是說一個信息能夠在多大的範圍內有效。對象作用域爲：
| page | 在當前頁面有效(僅用於JSP中) |
| request | 在當前請求中有效 |
| session | 在當前會話中有效 |
| application | 在所有應用程序中有效 |
話說武松一日來到景陽崗，見一旗幟迎風飄揚，旗子上書五個大字“三碗不過崗”。 武松叫道：“店家，拿三碗酒來，再切兩斤熟牛肉！”店小二應聲道：“三碗好酒， 二斤熟牛肉囉～～”裏面廚師趕忙噹噹噹當切好牛肉，店小二倒上三碗酒，店小二端上前來。
武松咕咚咕咚連幹三碗，叫一聲“好酒！店家，再來三碗！”小二忙又倒上三碗好酒， 武松一飲而盡。就這樣前前後後武松一共喝了十八大腕。付了帳剛要走，店小二道： “客官，這前面山上有大蟲，客官剛剛喝完十八碗酒恐怕過不得崗，不如在小店暫住一夜， 待明天和獵戶一同過崗豈不是好？”
之後武松說什麼就留待各位看官自己去回憶啦。在這段武松打虎中， 大家有沒有看到些熟悉的東西？
- 武松: 瀏覽器。
- 酒館: 服務器。
- 店小二、廚師: Servlet或者JSP。
- 來三碗好酒！: 瀏覽器向服務器發出HTTP請求。
- 店小二上酒: 服務器的響應。
- 武松從進店到離開: 一個HTTP對話。
| request | HTTP請求開始到結束這段時間 |
| session | HTTP會話開始到結束這段時間 |
| application | 服務器啓動到停止這段時間 |
request
一個HTTP請求的處理可能需要多個Servlet合作(武松點菜時店小二就要吩咐廚房做菜)， 幾個Servlet之間可以通過某種方式傳遞信息(店小二就用吆喝的方式通知廚房)， 但這個信息在請求結束後就無效了(廚房在做完菜之後就不用再管這道菜的事兒了)。
Servlet之間的信息共享是通過HttpServletRequest接口的兩個方法來實現的：
void setAttribute(String name, Object value) 將對象 value 以 name 爲名稱保存到request作用域中。Object getAttribute(String name) 從request作用域中取得指定名字的信息。doGet()、doPost()函數的第一個參數就是 HttpServletRequest 對象， 使用這個對象的 setAttribute 即可傳遞信息。
那麼設置好信息之後，如何將信息傳給其他Servlet？ 這就要用到 RequestDispatcher 接口的 forward 方法，將請求轉發給其他Servlet。
RequestDispatcher ServletContext.getRequestDispatcher(String path) 取得Dispatcher以便轉發。path爲轉發的目的Servlet。void RequestDispatcher.forward(ServletRequest request, ServletResponse response) 將request和response轉發。因此，只要在當前Servlet中先 setAttribute，然後forward，最後在forward到的Servlet中 getAttribute即可實現信息傳遞。
PHP的程序員可能不太好理解這一段，因爲PHP中沒有轉發的概念， 一個請求只能由一個PHP文件來處理，所以PHP中根本沒有request作用域的概念。 而Servlet則不同，請求可以在應用程序中任意轉發，所以用request作用域在不同Servlet之間傳遞信息。 需要注意兩點：
- 轉發不是重定向，轉發是在Web應用內部進行的。PHP支持重定向但沒有轉發。
- 轉發對瀏覽器是透明的，也就是說，無論在服務器上如何轉發，瀏覽器地址欄中顯示的仍然是最初那個Servlet的地址。
session作用域比較容易理解，同一瀏覽器訪問多次，在這多次訪問之間傳遞信息，就是session作用域。 ('''武松每次點菜帳房先生都要記一筆賬，等武松走之前結帳用。 這筆帳在武松吃飯過程中始終有效，即位於session作用域中''')
session是通過HttpSession接口實現的。
Object HttpSession.getAttribute(String name) 從session中獲取信息void HttpSession.setAttribute(String name, Object value) 向session中保存信息而通過HttpServletRequest.getSession()方法可以獲得HttpSession對象。
HttpSession HttpServletRequest.getSessio() 獲取當前請求所在的session的對象。session的開始容易判斷(瀏覽器發出第一個HTTP請求即可認爲會話開始)， 但結束就不好判斷了(因爲瀏覽器關閉時不會通知服務器“我關了，會話可以結束了”)， 所以只能通過這種方法判斷：如果一定的時間內客戶端沒有反應，則認爲會話結束。 Tomcat的默認值爲120分鐘，但這個值也可以通過 HttpSession 的 setMaxInactiveInterval 方法來設置。
void setMaxInactiveInterval(int interval) 設置繪畫的超時值。如果想主動讓會話結束，如用戶單擊“註銷”的時候，可以使用 HttpSession 的 invalidate 方法：
vooid invalidate() 強制結束當前session。application
application作用域就是服務器啓動到關閉的整段時間， 在這個作用域內設置的信息可以被所有應用程序使用。 (餐館打烊後結帳，用到的即是開張到打烊之間的所有信息。)
還記得提到的ServetContext嗎？ application作用域上的信息傳遞就是通過ServetContext實現的。
Object getAttribute(String name) 從application中獲取信息。void setAttribute(String name, Object value) 向application作用域中設置信息。總結
可以看到，每個作用域除了實現接口不同、意義不同之外，它們的使用方法和作用都是相同的， 都是通過 getAttribute 和 setAttribute 方法進行信息傳遞。
| 作用域 | 意義 | 實現接口 |
| request | HTTP請求內 | HttpServletRequest |
| session | HTTP會話內 | HttpSession |
| application | 服務器生命週期內 | ServletContext |
