JavaWeb设置session失效时间的三种方法以及setMaxInactiveInterval()的注意事项

当用户登陆系统后，服务器会设置一个当前session失效的时间，以确保在用户长时间不与服务器交互，自动销毁session，退出登录，释放资源。

1、通过web容器配置

在web容器中设置，以Tomcat-9.0.16为例，在安装目录conf\web.xml文件中找到session-config元素，以下是默认配置：

tomcat默认session超时时间为30分钟，可以根据需要修改，负数或0为永不失效。

需要注意这里时间单位为分钟，参数必须为整数。

由于在服务器中设置，则session设置的时间是根据服务器来计算的，而不是客户端。所以如果是在调试程序，应该是修改服务器端时间来测试，而不是客户端。

2、通过项目中的web.xml中配置

在项目的web.xml中配置，以Eclipse for JavaEE为例,在WebContent\WEB-INF\lib文件夹下打开web.xml（如没有则手动创建）


同样，时间单位为分钟，这里表示session在创建后10分钟后失效

3、通过java代码动态配置

session.setMaxInactiveInterval(10) ; //设置非活跃间隔时间

setMaxInactiveInterval(int second)不同于以上两种方法，并且有几个注意点：

（1）时间单位为秒

（2）此方法表示当前session在指定时间内若没有与服务器发生任何交互后失效

（3）期间用户的任何活动都将刷新session的失效时间，例如在10秒内用户刷新页面将重新计算失效时间

4、优先级

如果上述三种方法都设置了，那么优先级按照从高到低：代码设置 > 项目web.xml设置 > 容器web.xml设置（3>2>1）

以上代码使用JDK1.8，Eclipse for javaee编译器，Tomcat服务器运行成功，如有错误或描述不当请多多指出。

觉得有用就点个赞呗~