08 实验卡。现有入口：webapp/src/main/java/blog/javaee/web/LabSessionServlet.java、scenarios/08-session.sh。Servlet 6.1 §7。
隔离条件：JAVAEE_DEMO_MODE=true、回环地址、真实部署的 WAR、JAVAEE_PORT。20261004T-a-batch-recheck 归档 after-fix 脚本退出 0、打印 inactive→start 204→active→end 204→inactive：仅此最小序列 PASS，未归档各步 HTTP 头/Cookie。
旧 ID 重放要求预先存在 Session、保存 S1、调用 changeSessionId 获取 S2 后对照；当前无真实认证/受保护资源，不得宣称“安全登录”通过。并发属性、超时、重启、多实例、Cookie 安全标记均 NOT_RUN。
证据：源码和部署包 SHA、脱敏 Cookie/响应头、实验配置、命令退出码、每步原始响应、会话与数据库终态。禁止把会话 ID 和口令写入证据或文章。