在Servlet中，会话跟踪是通过HttpSession对象来实现的，主要有以下几种方式：

通过HttpSession对象

• 获取HttpSession对象：可以通过HttpServletRequest对象的getSession()方法来获取HttpSession对象。如果当前请求没有关联的会话，getSession()方法会创建一个新的会话；如果已经存在关联的会话，则返回已有的会话。例如：HttpSession session = request.getSession();。
• 设置会话属性：使用HttpSession对象的setAttribute(String name, Object value)方法可以将数据存储到会话中，以便在不同的请求之间共享。例如：session.setAttribute("username", "John");。
• 获取会话属性：通过getAttribute(String name)方法可以获取存储在会话中的属性值。例如：String username = (String) session.getAttribute("username");。
• 移除会话属性：使用removeAttribute(String name)方法可以从会话中移除指定的属性。例如：session.removeAttribute("username");。

会话的生命周期管理

• 设置会话超时时间：可以通过setTimeout(int interval)方法来设置会话的超时时间，单位为分钟。例如，session.setMaxInactiveInterval(30);表示会话在30分钟内没有活动就会过期。另外，也可以在web.xml文件中通过<session-config>元素来设置全局的会话超时时间，如：

<session-config><session-timeout>30</session-timeout>
</session-config>

• 使会话立即失效：调用invalidate()方法可以使会话立即失效，清除所有与会话相关的属性。例如：session.invalidate();。

URL重写

• 当浏览器禁用了Cookie时，可以使用URL重写的方式来跟踪会话。通过response.encodeURL(String url)方法对URL进行编码，将会话ID添加到URL中。例如：String encodedUrl = response.encodeURL("nextPage.jsp");，然后在生成的超链接中使用这个编码后的URL，这样在用户点击链接时，会话ID就会随着请求传递，从而实现会话跟踪。

隐藏表单域

• 另一种在Cookie禁用时的会话跟踪方式是使用隐藏表单域。在表单中添加一个隐藏的输入字段，将会话ID作为值传递。例如：

<form action="nextPage.jsp" method="post"><input type="hidden" name="jsessionid" value="<%= session.getId() %>"><!-- 其他表单字段 -->
</form>

当下一个页面接收请求时，可以从表单参数中获取会话ID，再通过HttpSession对象进行相应的操作。