1. 在web容器中設置（此處以tomcat為例）
在tomcat-5.0.28\conf\web.xml中設置，以下是tomcat 5.0中的默認配置：

<!-- ==================== Default Session Configuration ================= -->
<!-- You can set the default session timeout (in minutes) for all newly -->
<!-- created sessions by modifying the value below. -->
<session-config>
<session-timeout>30</session-timeout>
</session-config>
Tomcat默認session超時時間為30分鐘，可以根據需要修改，負數或0為不限制session失效時間。

2. 在工程的web.xml中設置

<!-- 時間單位為分鐘 -->
<session-config>
<session-timeout>15</session-timeout>
</session-config>

3. 通過Java代碼設置
session.setMaxInactiveInterval（30*60）;//以秒為單位

三種方式優先級：1 < 2 <3

設置session失效時間