在Tomcat中，如果要配置session的失效時間,只要配置web.xml就可以,在web.xml中加入下面一句：
<session-config>
<session-timeout>30</session-timeout>
</session-config>
表示設置失效時間為30分鐘。
如果設置為負數或者0，則表示不失效，但是這樣的壞處是內存沒有釋放掉。
要做到頁面無動作也能不限時的保存session,并且頁面關閉的時候能在內存中釋放掉session所占內存，則可以在頁面用一個隔一段時間就自動刷新的頁面來實現。