session对象是HttpSession接口类的实例，由客户端负责创建和销毁，所以不同客户的session对象不同。