为什么要设置session过期时间

 1）节省服务器资源：用户可能已经关闭了浏览器，而没有通过“注销”按钮，这就导致服

务器不知道用户已经不再使用系统了，这时候如果此用户的相关session仍然存在，就没有必要了。所以需要设置过期时间
 2）安全：用户长时间未操作，可能已经离开电脑做别的去了，这时候如果有别人使用此账号

做了一些事情，而原用户根本不知道，则是不安全的。所以需要设置过期时间，我们默认用

户如果20分钟不操作，就表明已经不再使用本系统了。