HttpSession session = request.getSession() 与
HttpSession session = request.getSession(true)
在效果上没有区别。只不过 request.getSession() 让你少打几个字而已。request.getSession() 自动调用了 request.getSession(true)。而 request.getSession(true or false) 如果有与当前的request相关联的HttpSession，那么返回与当前request关联的HttpSession,
如果还没有，那么：
如果 true ,那么返回一个新建的HttpSession；
如果 false，那么返回null。