servlet禁用cookie

有两种方式：

1.在web项目的WebRoot目录下的META-INF文件下，打开或则创建conttext.xml文件中，编辑内容：

<?xml version='1.0' encoding='utf-8'?>

<Context    cookies="false" path="/xxx"">

</Context>

2.打开Tomcat配置文件context.xml，编辑内容

<?xml version='1.0' encoding='utf-8'?>

<Context    cookies="false" >

</Context>

第一中只针对单个项目，第二种正对所有项目

httpsession超时设置可以在web.xml中配置

<session-config>
      <!-- 会话超时为30分钟 -->
      <session-timeout>30</session-timeout>
  </session-config>