9.session-config ：如果某个会话在一定时间内未被访问，服务器可以抛弃它以节省内存。
可通过使用HttpSession的setMaxInactiveInterval方法明确设置单个会话对象的超时值，
或者可利用session-config元素制定缺省超时值。
<!-- session-config包含一个子元素session-timeout.定义web站台中的session参数. -->
<session-config><!-- 定义这个web站台所有session的有效期限.单位为分钟. 例子中为600分钟 -->
<session-timeout>600</session-timeout>
</session-config>
当session超时时，会调用httpSessionListener中的sessionDestroy()方法。