Question

Servlet的Session问题

Web容器：Tomcat7
如果用户禁用了Cookies，我想在用户登录时，把从查询数据库表得到的账号、密码、角色、权限等信息存放在一个Session中，接下来，当用户请求Servlet/JSP时，查看存放在这个Session中的信息，以决定响应还是拒绝用户的这个请求。
在登录页面得到一个Session，当然也就得到了这个Session的ID。
现在的问题是：怎样通过Session的ID找到这个Session？

Answer 1

不明白你为什么要通过SessionID找Session，你登录的时候就已经创建了session，直到你关闭浏览器，一直都是这个session。这个session可以通过从servlet的request对像中获取到。
HttpSession session = request.getSession();
每次访问都会创建不同的session,根据sessionID找session有意义么？

追问

SessionBean.jsp：

允许Cookie，在SessionBean2.jsp可以得到这个bean实例，你关闭Cookie，就无法得到。