基于Tomcat中间件的系统会话超时设置

在系统实施过程中，需要将session会话的超时时间进行客户化设置，否则系统在未操作且超时后，自动切出登录状态。

一般设置为在conf/web.xml中：

Xml代码  

1. <!-- ==================== Default Session Configuration ================= -->  
2.   <!-- You can set the default session timeout (in minutes) for all newly   -->  
3.   <!-- created sessions by modifying the value below.                       -->  
4.   
5.     <session-config>  
6.         <session-timeout>30</session-timeout>  
7.     </session-config>  

这里是以分钟为单位的，默认是30分；

设置完后，前台测试后发现不好用，怀疑有设置的级别大于在conf/web.xml设置；

查阅资料后，发现：

Tomcat的会话超时可以在多个级别上设置：tomcat实例级别、Web应用级别、servlet级别以及运行时Context代码级别。 较低级别的设定会覆盖较高级别的设定。

Tomcat可以在以下几个地方设置session超时：

第一个地方如上，且为web容器级别；

第二个为webapp级别，在webapp中的 WEB-INF/web.xml

Xml代码  

1. <!-- 配置Session失效时间 -->  
2. <session-config>  
3.         <session-timeout>30</session-timeout>  
4. </session-config>  

也是以min为单位；

 第三个为应用程序代码中：硬编码

Java代码  

1. session.setMaxInactiveInterval（30*60）;//以秒为单位  

 优先级，越细粒度优先级越高，也就是3>2>1

第四个还要一种配置，但现在比较少见了，因为需要将Context配置在server.xml里：

这就是修改conf/server.xml

Xml代码  

1. <Context path="/test" docBase="/home/httpd/html/test"  
2.     defaultSessionTimeOut="3600" isWARExpanded="true"  
3.     isWARValidated="false" isInvokerEnabled="true"  
4.     isWorkDirPersistent="false"/>  

 单位为秒。

以上！