对于使用JSP，Servlet和Tomcat托管的Web应用程序，关于身份验证，用户会话管理等的最佳了解之处是什么？
我在互联网上搜索的所有示例都具有非常简单的形式，检查值并创建会话。没有关于如何处理注销的解释？，servlet或JSP如何知道具有会话的下一个请求？，如果需要使用cookie ？，在哪里存储用户名或任何其他相关详细信息（请求范围或会话）范围）？
我正在寻找一个详尽的示例应用程序。它不一定是教程。但是一个简单的自我解释项目就足够了供我参考。
P.S。我不是在寻找tomcat的容器托管身份验证教程。我正在研究用户会话处理。