可以选择的方式:
1.web.xml
2.session.setMaxInactiveInterval
3.tomcat的session-config
参考http://zmx.iteye.com/blog/1846181或者http://blog.csdn.net/chen88358323/article/details/50218253
但是web.xml配置后不生效的原因是:
可能是你在tomcat中配置了session缓存。
也可能是使用了memcache等缓存了session。
setMaxInactiveInterval的优先级别最高,大于session-timeout