在JSP中，内置对象的作用域可以分为四种：page、request、session和application。这四种作用域对应着不同的生命周期和作用范围。其中，session和application是两种应用级作用域，它们的作用范围比page和request更广泛。
一、session作用域
Session作用域是存储在用户会话期间的数据。当用户在网站上进行操作时，服务器会为每个用户创建一个唯一的session对象，并将数据存储在该对象中。因此，session作用域的数据是与用户会话关联的，只对当前用户可见。
Session作用域的特点：
- 与用户会话关联：每个用户的session数据是独立的，只有当前用户可以访问自己的session数据。
- 存储时间长：session数据存储的时间与用户的会话时间相关，通常是在用户关闭浏览器之前一直存在。
- 适用场景：常用于实现用户登录状态保持、购物车功能等。
二、application作用域
Application作用域是存储在服务器端的全局数据。无论有多少用户访问网站，application作用域的数据都是共享的，所有用户都可以访问同一块数据区域。因此，application作用域的数据通常用于存储一些静态数据或者全局配置信息。
Application作用域的特点： - 全局共享：所有用户共享同一个application作用域，对数据的修改会影响到所有用户。
- 存储时间长：application数据通常在服务器启动时加载，直到服务器重启才会消失。
- 适用场景：常用于存储网站的全局配置信息、统计数据等。
在实际应用中，我们应根据数据的特性选择合适的作用域。例如，对于用户个性化的配置信息，如登录状态、浏览记录等，应使用session作用域；对于全局配置信息或统计数据，如网站名称、版权信息等，应使用application作用域。
需要注意的是，由于session和application作用域的数据是共享的，因此在使用时应注意安全问题。对于敏感数据，如用户密码等，应避免存储在session或application作用域中。同时，为了避免数据冲突或被恶意修改，应对数据进行合适的加锁或同步处理。
总结：JSP内置对象的session和application作用域是两种常见的应用级作用域。它们分别适用于不同的应用场景，并具有各自的特点和注意事项。在使用时，应根据实际需求选择合适的作用域，并注意安全问题。