Tomcat会话超时的配置

有时我们需要Tomcat的会话超时时间要长一些,至少大于30分钟，这样我们需要配置。

1）超时时间的设定

      tomcat的会话超时可以在多个级别上设置：tomcat实例级别、Web应用级别、servlet级别以及运行时Context代码级别。

      较低级别的设定会覆盖较高级别的设定。

      一般常用的是在前面两个级别上设置，分别在 /conf/web.xml和/webapps/yourapp/WEB-INF/web.xml，形如：

      <session-config>

          <session-timeout>60</session-timeout>

      </session-config>

     单位是分钟,默认是30分钟,这里我们修改为1个小时。

 

2）重启时保持会话

    在关闭Tomcat实例/取消Web应用部署时，缺省会把当前的活动会话保存到硬盘上，并在重启启动/部署时在把会话从硬盘上加载到内存中。

    文件保存在各目录下的SESSIONS.SER中。有时可能会话中保存了敏感信息，或者不希望使用这个特性，可以配置Context.xml文件关闭这个选项。

    配置 manager.pathname == ""即可，形如：

                <Manager pathname="" />  

不过话说Tomcat关于会话的设定也不甚直观，在其文档中明确的说明，Manager组件的工作就是session manager，可以设置maxInactiveInterval，而web.xml中有可以设定 session-timeout。再加上全局、应用，不同地方定义的超时时间撞到一起时，又有优先级的问题,处理有些混乱。