一、保存数据到session

//第1步：通过request对象创建Session实例
HttpSession session = req.getSession();
//第2步：将用户信息（user）保持到session中
session.setAttribute("user", user);

二、从session中获取数据

//第1步：通过request对象获取session实例
HttpSession session = req.getSession();
//第2步：通过session对象获取用户信息（user）
User user = (User) session.getAttribute("user");