如果用的是tomcat,基本上有三种方式可以控制session的失效时间。
1、在tomcat的配置文件server.xml中如下定义:
<Context path="" docBase="" defaultSessionTimeOut="3600" isWARExpanded="true"
isWARValidated="false" isInvokerEnabled="true"
isWorkDirPersistent="false"/>
2、在程序的web.xml中如下配置:
<session-config>
<session-timeout>30</session-timeout>
</session-config>
3、利用servlet进行设置:
HttpSession ses = request.getSession();
//单位是秒,值设置为-1的话,则永久有效
ses.setMaxInactiveInterval(1800);