在系统判断用户是否已登录时，需要用到 request.getSession(false)。注意这里不应该使用 request.getSession(true)，如果参数为 true 的话 会引起一些问题。
我就不明白 参数为true 的话 会引起什么问题，最多新建了一个无用的session对象，其它还会引起什么严重的问题呢。请高手指教。
------解决方案--------------------
亲，你这是服务端，如果大用户量操作的话，服务器就炸了
------解决方案--------------------
貌似不是你理解的这样的吧。 每个用户在 服务器 端 不应该都得有个 session 么。？？
request.getSession(true) 的意思是 如果该用户是第一次登陆还没有session 那么就创建一个 session, 如果存在，就直接取原来的那个而不用创建新的。
里面 参数 填 false 的话是无论如何都 新建一个session。