关于session的失效时间和过期

1、session类似于map是键值对的形式存在的。通过session.getAttribute("name");获取对应的name参数信息。

2、 session的过期时间是从session不活动的时候开始计算，如果session一直活动，session就总不会过期，从该Session未被访问,开始计时; 一旦Session被访问,计时清0;
3、 设置session的失效时间。
  Session的默认失效时间是30分钟，
  a) web.xml中
         <session-config> <session-timeout>30</session-timeout> </session-config> 
b)在程序中手动设置
  session.setMaxInactiveInterval(30 * 60);//设置单位为秒，设置为-1永不过期
c)tomcat也可以修改session过期时间，在server.xml中定义context时采用如下定义
        <Context path="/livsorder" docBase="/home/httpd/html/livsorder"
             defaultSessionTimeOut="3600" isWARExpanded="true" isWARValidated="false"
             isInvokerEnabled="true" isWorkDirPersistent="false"/>
4、 判断session过期；
  1）、可以在创建session的时候做一个flag标记，对标记进行判断来获取session是否过期；
  2）、根据 if(session.getAttribute('user')==null)判断是否为空；

  3）request.getSeesion(boolean）方法，一下子让我恍然大悟。这个方法里面传了一个boolean值，这个值如果是true，那么如果当前的request的session不可用，那么就创建新的会话，如果存在就返回当前的会话。如果参数是false，那么在request的当前会话不存在的时候就返回null。

转自关于session的失效时间和过期