HTTP是一个无状态协议，这意味着它在从一个请求到另一个请求时不会记住前一个请求的一切，然而web应用经常调用多个请求。例如，一个应用开始时可以是某种必须传播到几个其他web页面的用户标识和有效性验证。此类应用的需求必须通过不同于web服务器的其他方式实现。依据应用需求，可以采纳以下几种方法实现此目的。这些方法包括：隐藏域、Cookie、URL重写、HTTP会话。

这里只对最后一条感兴趣。一个HttpSession是一个类似于哈希表的与单一web浏览器会话相关的对象。它存在于HTTP请求之间，可以存储任何类型的命名对象。缺省的，JSP容器在_jspService()方法的开始创建一个HttpSession对象，或访问当前被激活的HttpSession对象。此对象被设置为一名为session的变量。