session的三种时间设置?

tomcat里设置session时间的3个方法

1. 在tomcat——>conf——>servler.xml文件中定义:

<Context path="/test" docBase="/test"
defaultSessionTimeOut="3600" isWARExpanded="true"
isWARValidated= "false" isInvokerEnabled="true"
isWorkDirPersistent= "false"/>
defaultSessionTimeOut="3600"

2. 在web.xml中定义:

<session-config>
<session-timeout>20</session-timeout>
</session-config>

3. 在程序中定义:

session.setMaxInactiveInterval(30*60);

设置单位为秒,设置为-1永不过期

老师讲过,可是没有笔记, 我全忘了。

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Cookie、Session、Token 都是 Web 应用程序中用于用户身份验证的机制。它们的区别如下: 1. Cookie: Cookie 是存储在客户端浏览器的文本文件中的一小段数据。服务器通过在响应头中设置 Set-Cookie 头将其发送到客户端。浏览器在以后的每个请求中都会将 Cookie 作为请求头发送到服务器。服务器可以使用 Cookie 来识别用户身份并提供个性化的响应。Cookie 可以设置过期时间,这意味着浏览器将在过期时间之前保留 Cookie,并在每个请求中发送它。 2. Session: Session 是一种在服务器端存储用户信息的机制。当用户成功登录后,服务器会为用户创建一个会话,并将会话 ID 存储在 Cookie 中。在接下来的每个请求中,浏览器将会话 ID 作为请求头发送到服务器。服务器使用该 ID 来查找该用户的会话,并在会话中存储用户信息。与 Cookie 不同,Session 数据存储在服务器上,因此更安全。Session 也可以设置过期时间。 3. Token: Token 是一种基于令牌的身份验证机制。它是一段加密的字符串,包含有关用户身份的信息。当用户通过身份验证后,服务器会将 Token 发送回客户端。客户端将 Token 存储在本地存储或 Cookie 中,并在以后的每个请求中将其发送到服务器。服务器使用 Token 验证用户身份,并提供相应的响应。与 Cookie 和 Session 不同,Token 不需要在服务器上存储用户信息,这使得 Token 身份验证更加可扩展和安全。Token 也可以设置过期时间

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值