设置session失效时间

1. 在web容器中设置（此处以tomcat为例）
在tomcat-5.0.28confweb.xml中设置，以下是tomcat 5.0中的默认配置：

<!-- ==================== Default Session Configuration ================= -->
<!-- You can set the default session timeout (in minutes) for all newly -->
<!-- created sessions by modifying the value below. -->
<session-config>
<session-timeout>30</session-timeout>
</session-config>
Tomcat默认session超时时间为30分钟，可以根据需要修改，负数或0为不限制session失效时间。

2. 在工程的web.xml中设置

<!-- 时间单位为分钟 -->
<session-config>
<session-timeout>15</session-timeout>
</session-config>

3. 通过Java代码设置
session.setMaxInactiveInterval（30*60）;//以秒为单位

三种方式优先级：1 < 2 <3