设置sesseion
User user = userDao.findUserByPhone(phone);//User是实体类
request.getSession().setAttribute("user",user);
清除session对象内容的主要方法如下:
(1)、removeAttribute()方法。该方法是用来删除session对象中保存的指定属性信息。
例如：request.getSession().removeAttribute("user");
(2)、invalidate()方法。该方法可以清除session对象中的所有信息。
例如：request.getSession().invalidate()
