使用 getSession(true) 方法，或者： getRequest().getSession(true)

true 这个参数表示当前用户没创建 session 的话就创建一个