Thuộc tính session chỉ ra trang JSP có sử dụng HTTP session hay không. Giá trị true có nghĩa trang JSP có quyền truy cập đối tượng session built-in, giá trị false nghĩa là không thể truy cập đối tượng session built-in.
Ví dụ
Chỉ thị sau cho phép trang JSP sử dụng các phương thức built-in của đối tượng session như session.getCreationTime() hoặc session.getLastAccessedTime():
<%@ page session = "true" %>