HttpSessionListener监听session的创建及销毁，实现在线用户统计

用户登录时，调用LoginServlet,将用户名写入application的在线用户列表中，用户退出时，调用LogoutServlet,调用session.invalidate(),交给HttpSessionListener的sessionDestroyed()方法，将用户从在线列表中删除。同理，session过期时，亦会调用session.invalidate(),交给HttpSessionListener的sessionDestroyed()方法，将用户从在线列表中删除