利用HttpServletRequestWrapper实现Session的自定义位置存储，在线用户列表，强制下线等

思路：

　　由过滤器对所有的请求进行过滤，在doFilter方法中，将原生的request对象转换为继承了HttpServletRequestWrapper的类。在这个类中复写getSession()方法，在方法中对HttpSessiond中需要特殊处理的方法进行修改。　　由过滤器对所有的请求进行过滤，在doFilter方法中，将原生的request