1.      在web容器中设置（此处以tomcat为例）

在tomcat-5.0.28\conf\web.xml中设置，以下是tomcat 5.0中的默认配置：

<!-- ==================== Default Session Configuration ================= -->
  <!-- You can set the default session timeout (in minutes) for all newly   -->
  <!-- created sessions by modifying the value below.    -->
    <session-config>
        <session-timeout>30</session-timeout>
</session-config>

Tomcat默认session超时时间为30分钟，可以根据需要修改，负数或0为不限制session失效时间。

2.      在工程的web.xml中设置

<!-- 时间单位为分钟   -->

<session-config>

      <session-timeout>15</session-timeout>

</session-config>

3.      通过java代码设置

session.setMaxInactiveInterval（30*60）;//以秒为单位

三种方式优先级：1 < 2 <3