关闭浏览器后Session失效原因分析

首先需要理解一下几点：

1、Http是无状态的，即对于每一次请求都是一个全新的请求，服务器不保存上一次请求的信息

2、Session是保存在服务端的，为什么后续请求会读取到session？因为请求会包含一个sessionId，该值存储在cookie中，服务器通过这个sessionId找到对应的session

3、cookie是有过期时间的，规则如下：

Cookie的Max-Age决定了Cookie的有效期,单位为秒

0：Cookie立即作废(如果原先浏览器已经保存了该Cookie,那么可以通过设置Max-Age为0使其失效)

<0：默认,表示只在浏览器内存中存活,一旦浏览器关闭则Cookie销毁，浏览器的max-age默认为-1

>0:将Cookie持久化到硬盘上,有效期由Max-Age决定

综上所述：

1、sessionId是一个cookie，max-age默认为-1，即关闭浏览器后sessionId就会清空

2、sessionId（cookie）清空后，自然就无法找到对应的session，所以session就失效了

关闭浏览器和session失效没有任何关系，

而且找不到sessionid就相当于无效了
session本身有一个存活时间，在tomcat中默认的是30分钟，
这也就是楼上说的不是马上失效   但和浏览器不要划等号
因为即使你浏览器一直开着，如果在30分钟内没有发出任何请求，
那你原来存在服务器上的session域内的东西就全没有了，
你再次访问的时候，服务器会新建一个session的。
它的改变是通过session.getMaxInactiveInterval()改变的

当你关闭浏览器，然后再打开浏览器访问的时候
服务器会新建一个session，通过session的ID来判断是不是新的session


session 失效除了上述的超时
还有就是调用invalidate()
或者服务器重启或者中断

所以如果当你设置session的MaxInactiveInterval为-1时
并且关闭了浏览器  那么你的session会一直存在
除非重启jsp服务器