关于为了保证数据安全，让已登陆用户在不操作的情况下超时退出的处理

系统信息必须有用户信息才能访问，然后用session来保存以登录用户信息，在每个页面中对session进行判断，如果没有则提示已经注销，请用户重新登陆，session默认过期时间是20分钟，过期后session自动清空，即20分钟后无响应就退出，只要在页面中加入了判断，用户就无法进入需要有session的页面，用session.timeout 可以设置过期时间，定时刷新判断即可。

        <%   

        session.timeout=x'x为你想设置的时间，单位为分，默认为20分钟。   

        %>

转载于:https://www.cnblogs.com/ruiruizhang/archive/2010/01/16/1649002.html