在生成session的时候，会设置一个session过期时间。session的过期时间并不是从生成session对象开始计算，超过过期时间，session就失效了。

而是每当一个浏览器请求，session生存时间就会刷新，最后一次浏览器请求，超过过期时间，没有浏览器请求到达，session就会过期。