sessionid是一個會話的key，瀏覽器第一次訪問伺服器會在伺服器端生成一個session，有一個sessionid和它對應。tomcat生成的sessionid叫做jsessionid。
session在訪問tomcat伺服器HttpServletRequest的getSession(true)的時候建立，tomcat的ManagerBase類提供建立sessionid的方法：隨機數+時間+jvmid；
儲存在伺服器的記憶體中，tomcat的StandardManager類將session儲存在記憶體中，也可以持久化到file，資料庫，memcache，redis等。客戶端只儲存sessionid到cookie中，而不會儲存session，session銷燬只能通過invalidate或超時，關掉瀏覽器並不會關閉session。