session timeout

 

session.invalidate()

在服务器上，通过为在站点上的用户创建一个会话对象保存该用户的信息。当用户第一次访问站点时，分配给用户一个会话对象和一个单独的会话ID，这个ID是惟一的。在接下来的请求中，会话ID标识了这个用户，会话对象作为请求的一部分发送给Servlet，Servlet能从会话对象中读取信息，或者为其添加信息。

    在用户闲置了一段时间后，这个会话对象就失效了，会话对象要被删除，这段时间默认是30分钟，当然可以在系统管理工具中设置这个时间。也可以通过手工操作使会话失效，调用Session.invalidate( )方法能使会话对象立即失效，并删除该对象所包含的数据及会话对象本身。

top.location.href='/' 如果当前页在框架中，则返回网站根目录