Session是服务器端存储的，js里不能使用
2.
一般Session的实现需要依赖客户端的Cookie来存储一个SessionId,
客户端每次请求服务器端都会带上这个cookie，这样服务器端就知道是那个用户在访问了。
3.
客户端这个标识SessionId的cookie一般也会限制访问的。
js里面没有session，session是存在服务器上的，js没法获取。js只能操作cookie。一般来说在cookie中保存有sessionid，你只能通过传sessionid去服务端，在服务端访问session。
session是服务器对象，javascript是客户端脚本，你能做的操作就是把这个值用<%=%>输出到页面的javascript中参与运算，而无法直接用js调用的。具体的应用一般都是这样：
<script>
function do(){
var a='<%=session.getAttribute("userName")%>'
//或者用var a="${sessionScope.userName}"
}
</script>
此方法在静态页面中不可用，在javascript文件下不可用，用于jsp页面中嵌套的脚本中。
