通过 监听器获取sessionId

 package shopping;

 import java.util.HashMap;
 import java.util.Map;

 import javax.servlet.http.HttpSession;
 import javax.servlet.http.HttpSessionEvent;
 import javax.servlet.http.HttpSessionListener;
 /**
  * 通过sessionId获取session
  * HttpSessionListener：创建一个监听器监听session的创建和摧毁
  *
  * 如果用户重新新建了一个浏览器窗口，这样也可以解决了
  *
  */
 public class SiteSession implements HttpSessionListener {
     //静态变量能够一直保存
     /*
      * String:sessionId
      * session如果超时不能被垃圾回收器所回收，因为一直被静态变量所引用，将不会被回收
      * 如果超时希望删除session的话，需要通过静态变量 Map<String,HttpSession> sessions来解决sessionDestroyed方法，以防止内存泄漏
      */
     private static Map<String,HttpSession> sessions = new HashMap<String,HttpSession>();

     public void sessionCreated(HttpSessionEvent sessionEvent) {
         sessions.put(sessionEvent.getSession().getId(), sessionEvent.getSession());
     }

     public void sessionDestroyed(HttpSessionEvent sessionEvent) {
         sessions.remove(sessionEvent.getSession().getId());
     }

     /**
      * 只要知道用户的sessionId 就可通过该方法获取原先用户的session
      * @param sessionID :session的id号
      * @return
      */
     public static HttpSession getSession(String sessionID){
         return sessions.get(sessionID);
     }

 }

  <!-- 监听器配置  监听session的创建和关闭-->
   <listener>
       <listener-class>shopping.SiteSession</listener-class>
   </listener>

 如果acion采用：
 request.getSession().getAttribute("cart",new Date());
 的方式打开两个浏览器窗口的话，将不能获取同一个session对象

 解决办法：
 String sId = request.getParameter("sessionId");
 HttpSession session = SitSessionListener.getSession(sId);
 if(session == null ){
     request.getSession().setAttribute("cart",new Date);
 }else{
     session().getAttribute("message",session.getAttribute("cart"));
 }
 就可以解决打开两个窗口但捕获的不是同一个session