客户端30分钟未与服务器发生交互则销毁当前session:
1.在程序中设置 session.setMaxInactiveInterval(18000);
2.在程序的web.xml中设置。
3.在Tomcat的conf/server.xml中设置。
<!-- 设置session失效,单位分 -->
<session-config>
<session-timeout>1</session-timeout>
</session-config>
优先级由上到下,逐渐降低。