使用session時，可以遵循以下步驟：
獲取session。使用`request.getSession()`方法來獲取當前請求的session對象。如果session對象不存在，可以設定`create=true`來創建一個新的session。
設定和獲取session數據。使用`session.setAttribute(String name, Object value)`和`session.getAttribute(String name)`方法來在session中存儲和獲取數據。這些數據可以是任何實現了`java.io.Serializable`接口的對象。
銷毀session。可以通過調用`session.invalidate()`方法來直接銷毀session，或者設定`session.setMaxInactiveInterval(int seconds)`來設定逾時時間，使得session在一定時間內未被客戶端請求時自動銷毀。還可以在web.xml中配置session的逾時時間。
監聽session事件。可以使用`HttpSessionListener`和`HttpSessionAttributeListener`接口來監聽session的創建、銷毀和屬性添加或移除事件。
需要注意的是，session的生命周期通常與用戶會話相關，當用戶停止活動一段時間（例如，30分鐘或更長）後，session可能會被伺服器端自動銷毀。此外，session ID通常通過cookie存儲在客戶端，以便伺服器能夠識別用戶。如果客戶端禁用了cookie，可以使用URL重寫或其他技術來替代。