（登录时长）设置session失效时间四种方法

原创已于 2024-05-06 15:32:39 修改 · 485 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat #java #servlet

于 2023-11-01 17:01:11 首次发布

Java 同时被 3 个专栏收录

18 篇文章

订阅专栏

后端学习

11 篇文章

订阅专栏

工作

7 篇文章

订阅专栏

本文详细介绍了在Tomcat中间件和Web应用中设置session失效时间的方法，包括web.xml配置、server.xml配置以及Java代码中的硬编码方式，并提醒读者注意不同配置间的覆盖和一致性问题。

session失效的设置方法可以分为两大类四小种：
（1）中间件（以Tomcat为例）

1.1. tomcat/conf/web.xml（推荐）
1.2. tomcat/conf/server.xml

（2）webapp（程序本身）

2.1. WEB-INF/web.xml（推荐）
2.2. Java硬编码

1.通过tomcat配置session失效时间
1.1.tomcat/conf/web.xml

<session-config>  
    <!-- session失效时间：30分钟 -->
    <session-timeout>30</session-timeout>  
</session-config>

1.2.tomcat/conf/server.xml

<!-- session失效时间：3600秒（30分钟） -->
<Context path="/project" docBase="/home/project" defaultSessionTimeOut="3600" .../>

2.在程序中控制session失效时间
2.1.WEB-INF/web.xml

<session-config>  
    <!-- session失效时间：30分钟 -->
    <session-timeout>25</session-timeout>  
</session-config>

2.2.Java硬编码

//获取session
HttpSession session = request.getSession(true);
//设置失效时间为35 * 60秒（35分钟）
session.setMaxInactiveInterval(35 * 60);

注：若应用部署在tomcat下，session配置存在覆盖情况，需注意tomcat为外层超时设置，若tomcat失效，tomcat下部署应用的session也将失效，所以若tomcat和程序web.xml都配置了session timeout则需注意tomcat下超时配置和程序web.xml配置保持一致。