request.getSession.setAttribute()是获得当前会话的session，然后再setAttribute到session里面去，有效范围是session而不是request。
而request.setAttribute()是setAttribute到request中去，有效范围是request。
session在一次会话期内有效，例如：访问一个论坛，登陆后，你的用户名等信息被保存到session中，在session过期之前或你关闭这个网页前，用户名信息都可以通过request.getSession().getAttribute()方式获得。 request在当次的请求的url之间有效，例如，你请求某个servlet，那么你提交的信息，可以使用request.getAttribute()方式获得，而当你再次跳转后，这些信息将不存在。