jsp–Session失效設定

（1）在首頁面或者公用頁面中加入：

     HttpSession session=request.getSession(true);  

     session.setMaxInactiveInterval(900);
參數900單位是秒，即在沒有活動15分鐘後，session將失效。
這裡要注意這個session設定的時間是根據伺服器來計算的，而不是用戶端。所以如果是在偵錯工具，應該是修改伺服器端時間來測試，而不是用戶端。
（2）也是比較通用的設定session失效時間的方法，就是在項目的web.xml中設定
<session-config>
<session-timeout>15</session-timeout>
</session-config>
這裡的15也就是15分鐘失效.
（3）直接在應用伺服器中設定，如果是tomcat，可以在tomcat目錄下conf/web.xml中
找到<session-config>元素，tomcat預設設定是30分鐘，只要修改這個值就可以了。

需要注意的是如果上述三個地方如果都設定了，有個優先順序的問題，從高到低：
（1）--?(2)---?(3)

 

參考：http://blog.csdn.net/xiaosu_521/article/details/2045757