设置时效:1分钟
HttpSession session=ServletActionContext.getRequest().getSession(true); session.setAttribute("random", random); session.setMaxInactiveInterval(60);