request.getSession() 和request.getSession(true)和request.getSession(false)之间的区别

1、首先方法没有参数的时候，默认参数为true，第一个和第二个效果一样

2、request.getSession(true) 如果获取不到Session, 会给你创建一个Seesion给你request.getSession(false) 如果获取不到Session,则不会给你创建一个Seesion给你

3、request.getSession(true)如果获取到了相关的Session那么，再次调用request.getSession(true)的方法时，还会创建一个session吗，下面我做过一个测试

      HttpSession session1 = request.getSession(true);//此时如果没有关联的session，则服务器会为你创建一个session1
      session1.setAttribute("String1","Object1");
      HttpSession session2 = request.getSession(true);//如果当前session1还没有过期，我认为返回的是session1
      System.out.println(session2.getAttribute("String1"));//经过测试，后台打印出来的结果果然是String1

      获取到了相关的Session那么，再次调用request.getSession(true)的方法时，则不会给你创建一个新的Seesion给你

4、session默认时间是30分钟，可以在web.xml文件中

     <session-config>
               <session-timeout>10</session-timeout>
     </session-config>

     配置，上面配置的是10分钟有效时间