一、據我所知，目前有3中方法可以設置session有效期：

A、使用java函數：session.setMaxInactiveInterval()

1. 舉例：session.setMaxInactiveInterval(30 * 60); 單位是秒(s)，此設置的有效期是30min
2. 註意：如果設置的值為零或負數，則表示會話將永不超時！

B、在工程web.xml中的session-config中配置

1. 舉例：設置為30分鐘有效期
2. <session-config>
3. <session-timeout>30</session-timeout>
4. </session-config>

註意：以分鐘為單位，必須為整數。如果 session-timeout元素的值為零或負數，則表示會話將永不超時！

C、直接在應用服務器中設置(舉例tomcat)

1. 可以在tomcat目錄下conf/web.xml中找到<session-config>元素，tomcat默認設置是30分鐘，
2. 註意：以分鐘為單位，必須為整數。如果 session-timeout元素的值為零或負數，則表示會話將永不超時！

二、這三種方法設置session有效期的優先級(此處優先級指的是如果A、B、C三種方法同時使用時的優先級)

A>B>C

3中方法可以設置session有效期