为什么刷新一下页面SessionID会变

jsp刷新有新的session是因为浏览器的cookie发生了变化，导致无法跟之前创建的session保持一致性导致的。
jsp中对应的cookie操作：

HttpCookie cookie = new HttpCookie("userName");
cookie.Value = userName;
cookie.Expires = DateTime.Now.AddHours(2);
Response.Cookies.Add(cookie);

第一行：创建一个HttpCookie对象，然后构造函数 给个cookie名称
第二行：给这个cookie赋值---->因为cookie是以键值对存储的 ex：userName = “admin”
第三行：设置此cookie的失效时间，此值是一个具体的失效时间datetime类型 上面是设置两个小时后失效
第四行：将cookie写到cookie中。
注意：
1. 因为Cookice是存储在客户端的数据，如果有敏感的数据必须在服务端加密后然后在保存
2. Cookice在客户端有两种保存形式：（1）保存在硬盘上（设置了cookice的失效时间的情况下） （2）保存在内存中（在没有设置cookice的失效时间的情况下）
3. 如果服务端的cookice和客户端已有的cookice重名则会覆盖原有的cookice
4. 如果要想清除某个cookice的话可是设置它的失效时间小于当前的日期即可cookie.Expires = DateTime.Now.AddDays(-1);

这个应该是你的电脑中毒了或者中马了，所以刷新页面会变动ID，也可能是你同时登陆了不同ID，页面默认最后登陆的那个ID，实际已经改变只是没有刷新页面没有改变而已