帮我说说jsp 中session监听

我是java菜鸟，据说用户登录网站现在都是这样做：
把该用户登录时的sessionid和该用户名都保存到application中
在用户登出时，再把该session清空，
如果多长时间用户没有操作，也清空该session。
可是我看了一些网页，还是一头雾水。完全不知道该怎么写，
比如在登录时的代码，监听session的代码，主动登出的代码。
请各位帮帮我。