如何设置Session的有效期?

要了解Session首先要知道一个概念：Session的销毁只有两种情况：第一：session调用了 session.invalidate()方法. 第二：前后两次请求超出了session指定的生命周期时间。

方法一：在web.xml中的session-config配置

session-timeout元素（WEB.XML文件中的元素）用来指定默认的会话超时时间间隔，以分钟为单位。该元素值必须为整数。如果 session-timeout元素的值为零或负数，则表示会话将永远不会超时。如：

<session-config>      <session-timeout>30</session-timeout></session-config> //30分钟

方法二：setMaxInactiveInterval设置当前会话时间

setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web的时间，单位为以秒计算。如果设置的值为零或负数，则表示会话将永远不会超时。常用于设置当前会话时间。该优先级要比方法三中的优先级高。

方法三：session中保存一个bean或者map,里面存储上相应的过期时间，一旦过期，remove掉。

方法三可以通过一个线程去扫描，如果时间带了，线程自动清除，或者用的时候进行判断，用过后进行remove，

如果使用线程自动remove，可以使用spring的线程池，如图：