如何彻底禁用session？
不是<%@ page session="false">,而是禁止tomcat本身创建session，从而禁止jsp、servlet创建session。
web.xml里，session-timeout设成-1表示永不超时，设成0也可以创建session，google一番后无结果。
tomcat是必然会建立session的，只是服务器实现的一部分。
在context.xml中配置一个Manager用于覆盖默认的Standard Manager，这个类由你自己提供，里面啥都不干。
只是个想法，有待你尝试，呵呵。一般情况下Session-timeout设成0一般不会产生性能问题了。
给你一个连接，希望对你有帮助：
http://www.oschina.net/question/5460_12907?sort=time