session的信息放在那（tomcat）

IE中:
有效的窗品包括
1Session对象只在建立Session对象的窗口中有效。
2在建立Session对象的窗口中新开链接的窗口
无效的窗口包括
1直接启动IE浏览器的窗口
2不是在建立Session对象的窗口中新开链接的窗口
NetScape中：
只要一个窗口有了某个Session对象，则全部窗口对此Session都有效
Session是什么呢？简单来说就是服务器给客户端的一个编号。当一台自动附加在>

首先需要开启session，然后往session里面存储数据，可以是任何类型数据。比如：

<php

session-start();

$a=array(1,2,3,4,5,"john","ok");

$_SESION['n']=$a;

print_r($_SESION['n']);

>

Session直接翻译为中文比较困难，一般都会译成时域。在计算机的专业术语中，Session是指一个终端用户与交互系统之间进行通信的时间间隔，通常指从注册进入系统并且到注销退出系统之间所经过的时间。以及如果需要的话，可能还有一定 *** 作空间。

具体到Web中的Session指的是用户在浏览某个网站时，从进入网站开始到关闭浏览器所经过的这段时间，也就是用户浏览此网站所花费的时间。因此从上述的定义中我们就可以看到，Session实际上是一个特定时间概念。

>不可以保存到session里的数据类型是对象。Session：在计算机中，尤其是在网络应用中，称为会话控制。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。

那个什么java2000纯粹是做广告的。
下面接着回答问题。
----------华丽的分割线-----------------
服务器跟踪用户状态有好几种方法，其中一种就是，服务器保持session，给客户端一个sessionid，客户端每次发送请求时，会把这个sessionid提交给服务器(这是浏览器干的事)，服务器根据这个sessionid找到相应的session，如果你用的jsp，jsp引擎(比如tomcat)会吧这个session作为一个实例变量放到jsp页面里，你可以直接使用。如果是html文件，jsp引擎会直接发送给客户端html文件的内容。
客户端的js访问cookie的方法只能访问存储在客户端的cookie(使用js或session的cookie存储的)。
讲解完毕，下面开始分析楼主的问题
-----------极度华丽的分割线----------
首先，你的首页上有个form，用来提交用户名和密码。如果你把首页换成html页面，完全可以，不过要在其他地方接收用户名和密码(比如logonjsp)。form的action设为logonjsp。很简单。
完毕

Session 对象

可以使用 Session 对象存储特定的用户会话所需的信息。当用户在应用程序的页 之间跳转时，存储在 Session 对象中的变量不会清除；而用户在应用程序中访问 页时，这些变量始终存在。也可以使用 Session 方法显式地结束一个会话和设置 空闲会话的超时期限。
本人是软件小白，但我经常清理自己电脑硬盘上的cookie，所以我觉得Session对象存储的数据应该是在硬盘里

app登录服务器Session的保持实现方式：
1 ） 使用Cookie来实现
服务器给每个Session分配一个唯一的JSESSIONID，并通过Cookie发送给客户端。
当客户端发起新的请求的时候，将在Cookie头中携带这个JSESSIONID。这样服务器能够找到这个客户端对应的Session。
2 ）使用URL回显来实现
URL回写是指服务器在发送给浏览器页面的所有链接中都携带JSESSIONID的参数，这样客户端点击任何一个链接都会把JSESSIONID带给服务器。
如果直接在浏览器中输入url来请求资源，Session是匹配不到的。
Tomcat对 Session的实现，是一开始同时使用Cookie和URL回写机制，如果发现客户端支持Cookie，就继续使用Cookie，停止使用URL回写。如果发现Cookie被禁用，就一直使用URL回写。jsp开发处理到Session的时候，对页面中的链接记得使用 responseencodeURL() 。
一般手机端与服务器交互没有实现在同一session下：
因为手机端在访问web服务器时，没有给>