关了浏览器再开，怎么session还在?



关了浏览器session当然仍然存在，因为session是储存在服务器端的，而服务器是不可能知道你有没有关掉浏览器。

服务器只是简单的保持session接受用户请求，只有当session一段时间没有被请求（比如30分钟以后），服务器才会把session作废。客户端与服务器交互session的时候，客户端会生成一个cookie，这个cookie包含了当前session的ID号。你再次打开浏览器的时候，浏览器会发送这个ID号，如果此时session还没失效的话，服务器就能通过ID号识别出你，从而继续交互session。一般来讲如果服务器关闭，那么所有的session都会消失。

还有，session的setAttribute根本不是用来设置session的过期时间的。设置过期时间是在web.xml里面,或者session的setMaxInactiveInterval方法。