设置session有效时间

          session.setMaxInactiveInterval(30 * 60);  

          setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web的时间，单位为以秒计算。如果设置的值为零或负数，则表示会话将永远不会超时。

      session-timeout元素用来指定默认的会话超时时间间隔，以分钟为单位。该元素值必须为整数。如果 session-timeout元素的值为零或负数，则表示会话将永远不会超时。如，设置session失效时间为30分钟： 

      <session-config> 
           <session-timeout>30</session-timeout> 
      </session-config> 

如果是tomcat，可以在tomcat目录下conf/web.xml中找到<session-config>元素，tomcat默认设置是30分钟。

    <session-config>
        <session-timeout>30</session-timeout>
    </session-config>