Tomcat session的实现：线程安全与管理