1，request.setAttribute(“curruser”,
curruser)这个方法是将curruser这个对象保存在request作用域中，然后在转发进入的页面就可以获取到你的值，如果你会一些框架的话，那些框架标签也可以获取到，比如struts标签，还有jstl。如果这你都不会的话，那么你可以在jsp页面编写java小脚本来获取:<%
User myuser =
(User)request.getAttribute("curruser")%>,在jsp页面显示值:<%=myuser.getName()%>。
2，session.setAttribute("curruser",
curruser)。这个方法和上面唯一的区别就是作用域，就是在你整个程序启动的时候，如果在session中保存了数据，那么在你这个无论你在哪个页面，在什么时候都可以获取到这个值，全局的，只要你的这个程序是启动的。session默认的过期时间是30分钟，过期无效，可以去修改这个值。
关于两者的作用域：
request的生命周期是request请求域，一个请求结束，则request结束
session的生命周期是session会话域，打开一个浏览器请求一个网站的页面后，Session开始，当session超过时间限制后，session注销而失效
或是人为使用session.invalidate();使用session失效；
或是关闭浏览器后，session还存在，但是这里已经无法获取session了，过一会它还是失效
