session 失效 时间

Question

如果把 session的失效时间设为 20分钟 这个20分钟是指 从用户登陆开始创建一个 session 不管用户操作没操作20分钟一过就失效？ 还是说 在用户停止操作20分钟以上才会失效呢

Answer 1

设置session失效时间的三种方法

session-timeout(web.xml)元素与session.setMaxInactiveInterval()函数
A) web app server中，如websphere里可以设置超时时间为30分钟

B)在web.xml中的session-config配置
session-timeout元素（WEB.XML文件中的元素）用来指定默认的会话超时时间间隔，以分钟为单位。该元素值必须为整数。如果 session-timeout元素的值为零或负数，则表示会话将永远不会超时。如：

<session-config>
<session-timeout>30</session-timeout>
</session-config>
//30分钟

setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web的时间，单位为以秒计算。如果设置的值为零或负数，则表示会话将永远不会超时。常用于设置当前会话时间。
C) 在程序中手动设置
java 代码

session.setMaxInactiveInterval(30 * 60);