servlet-api.jar中提供了监听类HttpSessionListener，主要方法有两个，sessionCreated、sessionDestroyed，根据方法名就能明白是监听session的创建和销毁.
首先不可避免的要在sessionCreated方法中想要取得request对象（进而取得用户ip，浏览器等属性），但是HttpSessionEvent显然直接取不到request对象。
研究了下，发现spring（主要是context jar包）提供了监听类：RequestContextListener，可直接配在web.xml中，通过这个监听器，可以直接拿到request上下文。示例如下：
Java代码 
HttpServletRequest request = ((ServletRequestAttributes)RequestContextHolder.getRequestAttributes()).getRequest();
System.out.println(request.getHeader("user-agent"));
--------------------------------
另外，在sessionCreated虽然能取得request对象，但千万不能写request.getSession(true)类似的方法，这样会引起死循环，理由是sessionCreated监听session被创建时，此时的session还没有完全被建立，因为用request.getSession(true)并不能拿到我们想要的那个session实例（大家都知道request.getSession(true) 表示获取session对象，若session不存在则会再创建）。
于是就会悲剧的陷入：监听方法中用request取得session，没拿到，创建session，监听方法又生效，生效后继续取得session，没拿到，创建session... 这样的循环中。
综上，session实例应从HttpSessionEvent拿。