设置session失效的几种方法

在系统登录后&＃xff0c;都会设置一个当前session失效的时间&＃xff0c;以确保在用户长时间不与服务器交互&＃xff0c;自动退出登录&＃xff0c;销毁session。
具体设置很简单&＃xff0c;方法有三种&＃xff1a;

1. 在主页面或者公共页面中加入&＃xff1a;session.setMaxInactiveInterval(900);参数900单位是秒&＃xff0c;即在没有活动15分钟后&＃xff0c;session将失效。这里要注意这个session设置的时间是根据服务器来计算的&＃xff0c;而不是客户端。所以如果是在调试程序&＃xff0c;应该是修改服务器端时间来测试&＃xff0c;而不是客户端。
2. 也是比较通用的设置session失效时间的方法&＃xff0c;就是在项目的web.xml中设置                                                                                                                          

   <session-config><session-timeout>1session-timeout>session-config>

3. 直接在应用服务器中设置&＃xff0c;如果是tomcat&＃xff0c;可以在tomcat目录下conf/web.xml中找到元素&＃xff0c;tomcat默认设置是30分钟&＃xff0c;只要修改这个值就可以了。

需要注意的是如果上述三个地方如果都设置了&＃xff0c;有个优先级的问题&＃xff0c;从高到低&＃xff1a;&＃xff08;1&＃xff09;>&＃xff08;2&＃xff09;>&＃xff08;3&＃xff09;

在一般系统中&＃xff0c;也可能需要在session失效后做一些操作&＃xff0c;
&＃xff08;1&＃xff09;控制用户数&＃xff0c;当session失效后&＃xff0c;系统的用户数减少一个等&＃xff0c;控制用户数在一定范围内&＃xff0c;确保系统的性能。
&＃xff08;2&＃xff09;控制一个用户多次登录&＃xff0c;当session有效时&＃xff0c;如果相同用户登录&＃xff0c;就提示已经登录了&＃xff0c;当session失效后&＃xff0c;就可以不用提示&＃xff0c;直接登录了。
 那么如何在session失效后&＃xff0c;进行一系列的操作呢&＃xff1f;
这里就需要用到监听器了&＃xff0c;即当session因为各种原因失效后&＃xff0c;监听器就可以监听到&＃xff0c;然后执行监听器中定义好的程序就可以了。
监听器类为&＃xff1a;HttpSessionListener类&＃xff0c;有sessionCreated和sessionDestroyed两个方法 
自己可以继承这个类&＃xff0c;然后分别实现。
sessionCreated指在session创建时执行的方法
sessionDestroyed指在session失效时执行的方法
给一个简单的例子&＃xff1a;

然后只需要把这个监听器在web.xml中声明就可以了