Java httpsession 的實例化

/*login out**/ 
    @RequestMapping(value="/loginout.do")
 	protected String loginout(HttpServletRequest request)  {
    	HttpSession session=request.getSession();// 關於HttpSession 是一個抽象的接口類，不能夠直接實例化，///得到本次會話的session 對象。
        //HttpSession session=null //這樣是錯誤的
	Account account=(Account)session.getAttribute("user");
        if(null!=account){//若是不爲空
        Writelog.writetolog("帳戶已經登陸，請求註銷操做!");
    	Writelog.writetolog("請求註銷操做:"+account.toString());
 	    session.removeAttribute("user");
 	    session.invalidate();//得到本次會話
 		return "index";
 		}else {
 			return "index";
		}
 	}