session就是一个全局变量，是浏览器线程在服务器端的代理。web服务程序只要打开，session就会存在，当你第一次访问时，session会自动为你分配一个session ID，所以session为新建立的，所以session.isNew()为true。当你刷新页面时，这个session ID一直存在(session.getId()不变)，不会消失，所以session.isNew()为false。除非你关闭你要访问的web站点，或则关闭session(session.invalidate())，这个session ID才会消失(session.getId()变了),isNew()为true。
两个方法 session.isNew() 判断是否是一个新session
               session.getId() 得到这个session id

当关闭所有的浏览器，再重新登录的时候session.isNew()才会是true
当每次都新打开一个浏览器用不同的用户登录，session.isNew() 是为false。session.getId()是不变的,。
即：session id相当是打开一个浏览器进程(不是线程)时web服务器为本浏览器进程分配的id

常用方法：

long create_time = session.getCreationTime();    //session创建时间
  long access_time = session.getLastAccessedTime();//session最后访问时间 //打印session里面的attribute值
  Enumeration elements = session.getAttributeNames();
  while (elements.hasMoreElements()) {
       String id = (String)elements.nextElement();
   }response.setHeader("Refresh","5;url=/session_filter_listener/index.jsp");//每5秒钟刷新，然后定位到index.jsp