会话保存在服务器的内存里.sessionId可以通过进入http://localhost:8888/进入Tomcat的Manager App进行查看,点击项目的sessions可以看到session个数和Id。下面这句话解释:page1没有关闭,重新双击浏览器,打开新的页面输入page2,即不通过page1的超链接方式访问page2,发现sessionId依然相同,可见下面这句话正确。使用session.invalidate()方法销毁当前会话。