以X5部署在Tomcat上为例，说明如何设置session失效时间。

可以设置session失效时间的地点有三处，分别是

1、BusinessServer的session设置
\runtime\BusinessServer\WEB-INF\web.xml
        <session-config>
                <session-timeout>30</session-timeout>
        </session-config>

2、UIServer的session设置
\runtime\UIServer\WEB-INF\web.xml
        <session-config>
                <session-timeout>720</session-timeout>
        </session-config>

3、Tomcat的session设置
\apache-tomcat\conf\web.xml
    <session-config>
        <session-timeout>30</session-timeout>
    </session-config>

以上列出的均为默认设置，单位是分钟，可根据实际需要进行修改。
这三个设置生效的优先级为：对于BusinessServer来说，如果设置了BusinessServer的session，就会使用BusinessServer的session设置，否则使用Tomcat的session设置。同样，UIServer也是如此。