setMaxInactiveInterval和session-config的优先级

最新推荐文章于 2022-12-07 19:14:08 发布
转载 最新推荐文章于 2022-12-07 19:14:08 发布 · 1.7k 阅读 · 0
文章标签：

#web服务

本文解析了setMaxInactiveInterval与session-config之间的优先级关系及它们如何影响会话失效时间。详细介绍了setMaxInactiveInterval用于设置单一会话的超时时间，而session-config则为整个Web应用提供默认超时设置。
 setMaxInactiveInterval和session-config的优先级：
1、setMaxInactiveInterval的优先级高，假如setMaxInactiveInterval没有设置，则默认是session-config中设置的时间。
2、setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web服务的。
3、setMaxInactiveInterval的参数是秒，session-config当中配置的session-timeout是分钟。
Spring Session 2.1.2.RELEASE 官方文档翻译
AnY11的专栏
02-13 1072
Spring Session提供了用于管理用户会话信息的API和实现。 Spring Session由以下模块组成: Spring Session Core - 提供核心Spring会话功能和api Spring Session Data Redis -  提供由Redis和配置支持支持的SessionRepository和ReactiveSessionRepository实现 Sprin...
setMaxInactiveInterval和session-config的比较
weixin_30487201的博客
05-29 300
setMaxInactiveInterval和session-config的比较： 1、setMaxInactiveInterval的优先级高，如果setMaxInactiveInterval没有设置，则默认是session-config中设置的时间。 2、setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web服务的。 ...
JavaWeb设置session失效时间的三种方法以及setMaxInactiveInterval()的注意事项
MaYuKang的博客
06-03 2万+
JavaEE设置session失效时间的三种方式以及注意事项1、通过web容器配置2、通过项目中的web.xml中配置3、通过java代码动态配置4、优先级5、验证：通过监听器观察session失效时间 当用户登陆系统后，服务器会设置一个当前session失效的时间，以确保在用户长时间不与服务器交互，自动销毁session，退出登录，释放资源。 1、通过web容器配置 在web容器中设置，以Tom...
springboot配置文件的加载顺序（./config目录优先级最高）
顶顶顶顶顶顶顶顶顶顶顶顶
09-10 3390
Jar包同级目录/config Jar包同级目录 classpath 下的/config classpath根路径 / 区分应用 如果使用命令行参数传递的spring.profiles.active=loc,可能会覆盖掉配置文件中的redis配置，这时候，我们可以使用spring.profiles.include配置，叠加激活profile，如果配置spring.profiles.include=redis，指定spring.profiles.active=loc，就可以同时激活loc，r...
setMaxInactiveInterval用法详解
热门推荐
月神的专栏
07-31 7万+
问题：要使当前会话时间维持1小时，应在 setMaxInactiveInterval() 中填多少？ 解答：3600  setMaxInactiveInterval(int   i)   i的单位是秒。 如果设置的值为零或负数，则表示会话将永远不会超时。常用于设置当前会话时间。
java设置session过期时间的实现方法
09-04
当同时存在代码中的Session设置和部署描述符中的全局设置时，遵循以下优先级： 1. **程序中的设置优先于配置**：如果在代码中使用`setMaxInactiveInterval()`设置了Session的过期时间，那么这个设置会覆盖部署描述...
精选资源
JSP Session超时设置的实现方法
01-20
你可以通过在应用程序的`web.xml`部署描述符中添加`<session-config>`元素来指定Session的超时时间。例如： ```xml <session-config> <session-timeout>2</session-timeout> </session-config> ``` 这里设置...
设置Session失效的几种方法
08-10
在主页面或公共页面中加入：`session.setMaxInactiveInterval(900);`，参数900单位是秒，即在没有活动15分钟后，Session将失效。这里要注意这个Session设置的时间是根据服务器来计算的，而不是客户端。如果是在调试...
java setsession_java – 会话超时混淆 – session.setMaxInactiveInterval(0)
weixin_39893893的博客
02-24 808
我是JEE的新手,这让我很困惑.根据HttpSession.html#setMaxInactiveInterval(int interval)文档An interval value of zero or less indicates that the session should never timeout.但是根据我的教科书(已经有几年了 – 所以我希望它不总是正确的)使用零作为参数会导致会话立...
HTML标记符、setMaxInactiveInterval() 的作用
weixin_61893270的博客
05-30 506
1.阅读下面代码片段： RequestDispatcher dispatcher=request.getRequestDispatcher("a.jsp"); dispatcher.forward(request,response); A. 页面重定向到a.jsp页面 B. 将请求转发到a.jsp页面 C. 从a.jsp定向到当前页面 D. 从a.jsp转发到当前页面 答案：B 解析： request.getRequestDispatcher().forward(request..
Java设置session超时（失效）的三种方式
陈守璐的专栏
07-24 1071
1.      在web容器中设置（此处以tomcat为例） 在tomcat-5.0.28\conf\web.xml中设置，以下是tomcat 5.0中的默认配置： [html] view plain copy                  session-config>           session-timeout>30
session的MaxInactiveInterval=0在tomcat6和tomcat8不同表现
weixin_30655219的博客
03-20 536
在tomcat6中调用 request.getSession().setMaxInactiveInterval(0); 这个session会立即过期。 而在tomcat8中，同样的调用，会导致这个session永不过期，这也跟Oracle在HttpSession文档中描述一致： An interval value of zero or less indicates that...
设置session有效时间
LifeBackwards的专栏
10-10 2万+
一、 在程序中调用session的setMaxInactiveInterval方法设置           session.setMaxInactiveInterval(30 * 60);             setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web的时间，单位为以秒计算。如果设置的值为零或负数，则表示会话将永远不会超时。 二
三种设置session有效时间的方法
这介绍不了我
12-07 1万+
session的默认有效时间是30分钟。三种设置session有效时间的方法：方法1：使用java函数：session.setMaxInactiveInterval()。方法2：在项目中web.xml的session-config。中配置方法3：直接在应用服务器中设置。
Session使用
LagerSwan的博客
10-27 815
Session是实现会话管理的一种方式。 Session概念： WEB服务器端程序想要识别出来自同一个浏览器的访问请求，需要浏览器对其发送的每个请求进行标识。而这个标识就是SessionID，由Session创建。 Session机制采用的是在服务器端保存HTTP状态信息的方案。 Session运行流程理解： 当服务器程序想要为某个客户端的请求创建一个session标识，则首先会检测该客户...
Session和Cookie使用
Bruce_Up的博客
11-22 586
Session 1.Session的生命周期 Session的生命周期（同一浏览器，无论是否关闭，都使用同一个session会话，直达session被销毁） 注意： （1）浏览器关闭session是不会销毁的 （2）同一浏览器多个用户共用一个session（session存活时） 同一浏览器，登录两个用户，使用session获取用户信息，第二个用户会把第一个用户的信息覆盖掉 （3）默...
会话管理
羊咩咩的博客
01-04 307
会话管理技术 会话管理： 管理浏览器与服务器之间的会话过程中产生的会话数据。 Cookie技术：会话数据保存在浏览器端。 Session技术: 会话数据保存在服务器端。 Cookie技术 Cookie技术的使用 Cookie对象：步骤 （1）创建Cookie对象，用于存储会话数据 new Cookie(java.lang.String name, java.lang.String value) （2）修改Cookie对象 void setPath(java.lang.String uri) void set
servlet session 超时时间配置
最新发布
07-19
<think>我们正在讨论如何配置Servlet Session的超时时间。根据引用内容，我们可以通过编程方式或配置方式设置。 引用[1]展示了在Servlet中使用`setMaxInactiveInterval`方法设置超时时间（以秒为单位）。 引用[2]提到要注意Cookie的超时时间应至少与会话超时时间一样长，否则会话可能提前失效。 引用[3]提到在WebLogic等应用服务器中，可以通过控制台设置（实际上会修改weblogic.xml），但通常我们也可以在web.xml中配置。 配置Session超时时间有两种主要方式： 1. 在web.xml中配置（适用于所有Servlet）： ```xml <session-config> <session-timeout>30</session-timeout> <!-- 单位：分钟 --> </session-config> ``` 2. 在Servlet代码中针对特定会话设置（以秒为单位）： ```java HttpSession session = request.getSession(); session.setMaxInactiveInterval(10 * 60); // 10分钟（600秒） ``` 注意：编程式设置的优先级高于web.xml中的配置。 另外，应用服务器可能有自己的配置（如引用[3]中WebLogic的weblogic.xml），但通常web.xml的配置是跨容器的标准方式。 因此，根据需求选择配置方式。 相关问题： 1. 如何设置Cookie的超时时间以确保Session正常工作？ 2. 不同应用服务器（如Tomcat、WebLogic）中Session超时配置的差异？ 3. 如何使Session永久有效（不超时）？</think>### 配置Servlet Session超时时间的方法 在Java Web应用中，可通过以下方式配置Session超时时间： #### 1. **编程式设置（Servlet代码中）** 在Servlet中使用`setMaxInactiveInterval()`方法，**单位为秒**： ```java protected void service(HttpServletRequest req, HttpServletResponse resp) { HttpSession session = req.getSession(); session.setMaxInactiveInterval(30 * 60); // 设置30分钟超时 } ``` > 📌 此方法优先级最高，会覆盖其他配置[^1]。 #### 2. **部署描述符配置（web.xml）** 在`web.xml`中添加`<session-config>`节点，**单位为分钟**： ```xml <web-app> <session-config> <session-timeout>30</session-timeout> <!-- 30分钟 --> </session-config> </web-app> ``` > ⚠️ 注意：此配置对应用内所有Session生效。 #### 3. **应用服务器特定配置** 如WebLogic需在`weblogic.xml`中配置： ```xml <weblogic-web-app> <session-descriptor> <timeout-secs>1800</timeout-secs> <!-- 30分钟=1800秒 --> </session-descriptor> </weblogic-web-app> ``` 其他服务器（Tomcat/JBoss等）也有类似配置文件[^3]。 --- ### 关键注意事项 1. **优先级规则**： Servlet代码设置 > `web.xml` > 服务器默认设置 ```mermaid graph LR A[Servlet代码] -->|最高优先级| C[生效值] B[web.xml] --> C D[服务器配置] --> C ``` 2. **Cookie超时协调** 需确保Session Cookie的超时时间（默认浏览器会话）≥ Session超时时间，否则会提前失效[^2]： ```java Cookie sessionCookie = new Cookie("JSESSIONID", session.getId()); sessionCookie.setMaxAge(30 * 60); // 与Session超时一致 response.addCookie(sessionCookie); ``` 3. **默认值说明** - Tomcat: 默认30分钟 - WebLogic: 默认60分钟 - 可通过`session.getMaxInactiveInterval()`获取当前值 --- ### 最佳实践建议 1. 生产环境优先使用`web.xml`统一配置 2. 敏感操作（如支付）建议在代码中单独设置更短的超时 3. 分布式环境需确保所有节点时间配置一致 4. 测试工具：可通过`session.getLastAccessedTime()`验证超时逻辑
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值