session失效的四种方式:
1. 服务器停止
2. session有默认销毁时间
Tomcat服务器的conf/web.xml文件中配置了session默认销毁时间
<session-config>
<session-timeout>30</session-timeout>
</session-config>
3. HttpSession类中提供一个方法,invalidate()用于注销当前的session,例如:注销操作就是它完成的。
4. 可以通过HttpSession的setMaxInactiveInterval()来设置session过期时间
public void setMaxInactiveInterval(int interval) 参数是秒值