세션 얻기 (session="false"인 상태에서만 수행)
HttpSession session = request.getSession();
세션에 값 설정
session.setAttribute("이름", 값);
세션 값 얻기
=(Casting)session.getAttribute("이름");
세션의 생존시간 (tomcat은 기본 30분)
session.setMaxInactiveInterval(초)
세션 값 삭제
session.removeAttribute("이름");
브라우저에 할당된 세션을 무효화
session.invalidate();