在Java中，可以使用HttpSession對象來管理用戶會話

1. 獲取HttpSession對象： 在Servlet或者Filter中，可以通過HttpServletRequest對象的getSession()方法獲取HttpSession對象。如果客戶端尚未創建會話，該方法將創建一個新的會話。

HttpSession session = request.getSession();

2. 設置和獲取屬性： 可以使用HttpSession對象的setAttribute()和getAttribute()方法來存儲和檢索會話屬性。這些屬性可以是任何類型的對象，例如String、Integer、List等。

// 設置屬性
session.setAttribute("key", "value");

// 獲取屬性
String value = (String) session.getAttribute("key");

3. 移除屬性： 可以使用HttpSession對象的removeAttribute()方法來刪除會話屬性。

session.removeAttribute("key");

4. 清除會話： 可以使用HttpSession對象的invalidate()方法來使整個會話失效。這將刪除會話的所有屬性和相關數據。

session.invalidate();

5. 檢查會話是否有效： 可以使用HttpSession對象的isValid()方法來檢查會話是否有效。如果會話有效，該方法返回true；否則返回false。

boolean isValid = session.isValid();

6. 會話超時： 可以在創建會話時設置會話超時時間。會話超時是指在一定時間內沒有任何活動后，會話將自動失效。可以通過在request.getSession()方法中傳遞一個Map對象來設置會話超時時間（單位為秒）。

Map<String, Object> attributes = new HashMap<>();
attributes.put("timeout", 3600); // 設置超時時間為3600秒（1小時）
HttpSession session = request.getSession(false, attributes);

注意：在實際應用中，為了更好地管理會話，通常會使用Java Servlet Filter來處理會話相關的操作，例如驗證用戶身份、記錄用戶操作日志等。