一个session的问题，急~~~~~~

在同一次打开的浏览器是算同一个session，
点击浏览器中的链接打开的浏览器也算做这个session“我再在url栏里
键入原来的地址（不关闭ie），页面跳过login直接到了manage.jsp”
这样是对的啊，有什么问题吗，登录后只有注销或者超时才应该使session无效