Всегда ли создается объект сессии на JSP-странице? Можно ли отключить его создание?

Нет, объект сессии (HttpSession) не всегда создается автоматически. Он создается по первому обращению к нему на JSP-странице, например, при вызове метода getSession() или при использовании встроенного объекта session.

Отключить автоматическое создание объекта сессии для конкретной JSP-страницы можно, установив атрибут session директивы <%@ page %> в значение false:

<%@ page session="false" %>

При этом встроенный объект session на такой странице будет недоступен. Попытка доступа к нему приведет к ошибке времени компиляции или выполнения, в зависимости от используемого контейнера сервлетов.

Если сессия нужна, но не хотите, чтобы она создавалась автоматически при каждом запросе к JSP, можно явно запросить ее создание только при необходимости, например, используя request.getSession(true) в сервлете перед передачей управления JSP.

Таким образом:

• session="true" (по умолчанию): Сессия создается автоматически при первом доступе к объекту session на странице.
• session="false": Сессия не создается автоматически. Встроенный объект session недоступен.

Использование session="false" может быть полезно для статических страниц или страниц, которые не требуют управления состоянием пользователя между запросами, что позволяет сэкономить ресурсы сервера.