在一般系统登录后，都会设置一个当前session失效的时间，以确保在用户没有使用系统一定时间后，自动退出登录，销毁session。

具体设置很简单：
在主页面或者公共页面中加入：session.setMaxInactiveInterval(900);
参数900单位是秒，即在没有活动15分钟后，session将失效。
这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所以如果是在调试程序，应该是修改服务器端时间来测试，而不是客户端。

在一般系统中，也可能需要在session失效后做一些操作，
（1）控制用户数，当session失效后，系统的用户数减少一个等，控制用户数在一定范围内，确保系统的性能。
（2）控制一个用户多次登录，当session有效时，如果相同用户登录，就提示已经登录了，当session失效后，就可以不用提示，直接登录了

那么如何在session失效后，进行一系列的操作呢？
这里就需要用到了，即当session因为各种原因失效后，就可以监听到，然后执行中定义好的程序，就可以了。
类为：HttpSessionListener类，有sessionCreated和sessionDestroyed两个方法

自己可以继承这个类，然后分别实现。
sessionCreated指在session创建时执行的方法
sessionDestroyed指在session失效时执行的方法
给一个简单的例子：
public class SessionListener implements HttpSessionListener{

public void sessionCreated(HttpSessionEvent event) {
HttpSession ses = Session();
String Id()+CreationTime();
SummerConstant.UserMap.put(id, Boolean.TRUE); //添加用户
}

public void sessionDestroyed(HttpSessionEvent event) {
HttpSession ses = Session();
String Id()+CreationTime();
synchronized (this) {
SummerConstant.USERNUM--; //用户数减一
ve(id); //从用户组中移除掉，用户组为一个map
}
}
}

然后只需要把这个在l中声明就可以了
例如：
<listener>
<listener-class>
com.ls.SessionListener
</listener-class>
</listener>


补充：
具体设置很简单，方法有三种：
（1）在主页面或者公共页面中加入：
java 代码
1.HttpSession ses = Session(); 
2.ses.setMaxInactiveInterval(10); 
session.setMaxInactiveInterval(900);
参数900单位是秒，即在没有活动15分钟后，session将失效。
这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所以如果是在调试程序，应该是修改服务器端时间来测试，而不是客户端。
（2）也是比较通用的设置session失效时间的方法，就是在项目的l中设置
<session-config>
<session-timeout>15</session-timeout>
</session-config>
这里的15也就是15分钟失效.
（3）直接在应用服务器中设置，如果是tomcat，可以在tomcat目录下l中
到<session-config>元素，tomcat默认设置是30分钟，只要修改这个值就可以了。
在l中定义context中 如下定义：

xml 代码
<Context path="/livsorder" docBase="/home/httpd/html/livsorder"     
defaultSessionTimeOut="3600" isWARExpanded="true"     
isWARValidated="false" isInvokerEnabled="true"     
isWorkDirPersistent="false"/> 
需要注意的是如果上述三个地方如果都设置了，有个优先级的问题，从高到低：
(3)(2)---（1）--
 
session 失效时间  分类： coreJava 2012-03-18 00:07 设置Session失效时间 博客分类：
•java
WebWebsphereXML配置管理Servlet
l)元素与session.setMaxInactiveInterval()函数
    a) web app server中，如websphere里可以设置超时时间为30分钟
    b)在l中的session-config配置
      session-timeout元素（WEB.XML文件中的元素）用来指定默认的会话超时时间间隔，以分钟为单位。该元素值必须为整数。如果 session-timeout元素的值为零或负数，则表示会话将永远不会超时。如：
  1. <session-config>
  2.      <session-timeout>30</session-timeout>
  3. </session-config>
  4. //30分钟
      setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web的时间，单位为以秒计算。如果设置的值为零或负数，则表示会话将永远不会超时。常用于设置当前会话时间。
    c) 在程序中手动设置
java 代码
  1. session.setMaxInactiveInterval(30 * 60); 
想问两个问题：
一、它们的优先级？我想C应该最优先，但a和b 呢
二、如果一个应用的多个地方设置了不同的interval，会对session有影响吗？
如后台管理用户登录设置超时时间为30分钟，前台用户登录设置超时时间为15分钟。
此时的setMaxInactiveInterval是只影响servlet容器session的实例？还是影响整个容器(如果是这个，就有问题了)
不对，是可以设置的，三种方式设置：
1. 在l中定义context时采用如下定义：
<Context path="/livsorder" docBase="/home/httpd/html/livsorder"   
  defaultSessionTimeOut="3600" isWARExpanded="true"   
  isWARValidated="false" isInvokerEnabled="true"   
  isWorkDirPersistent="false"/>
2. 在l中通过参数指定：
session如何设置和读取
<session-config> 
    <session-timeout>30</session-timeout>   
</session-config>
其中30表示30分钟
3. 在程序中通过servlet api直接修改
HttpSession ses = Session();
ses.setMaxInactiveInterval(10);
设置单位为秒，设置为-1永不过期。
因为可能要用到cookie，所以学了一下，但又发现不用了，为了以后不忘，写下此篇笔记。
一、cookie简介    浏览器与WEB服务器之间是使用HTTP协议进行通信的；而HTTP协议是
无状态协议。也就是说，当某个用户发出页面请求时，WEB服务器只是简单的进行响应，然后就关闭与该用户的连接。因此当一个请求发送到WEB服务器时，无论其是否是第一次来访，服务器都会把它当作第一次来对待，这样的不好之处可想而知。为了弥补这个缺陷，Netscape开发出了cookie这个有效的工具来保存某个用户的识别信息，    它是一种WEB服务器通过浏览器在访问者的硬盘上存储信息的手段。    它是服务器发送给浏览器的体积很小的纯文本信息。    定义：cookie是Web浏览器存储的少量命名数据，它与某个特定的网页和网站关联在一起。    cookie实际上和某一网站和网页关联的，保存用户一定信息的文本文件。
二、cookie的属性    除名字与值外，每个cookie有四个可选属性：    1.expires：指定cookie的生存期。默认情况下cookie是暂时的，浏览器关闭就失效。    2.path：它指定了与cookie关联在一起的网页。默认是在和当前网页同一目录的网页中有效。        如果把path设置为"/"，那么它对该网站的所有网页都可见了。    3.domain：设定cookie有效的域名，        如果把path设置为"/"，把domain设为".sohu"，那么 A.sohu和B.sohu        的所有网页都能够访问此cookie。    4.secure：布尔值，它指定了网络上如何传输cookie。默认情况下，cookie是不安全的，        可以通过一个不安全的，普通的HTTP协议
传输；若设置cookie为安全的，那么它将        只在浏览器和服务器通过HTTPS或其它的安全协议连接在一起时才被传输。
三、cookie的操作    cookie可以用javascipt来操作，也可以用JSP来操作。    下面给大家我写的几个例子，相信大家一看就明白了：    1.javascript 操作：   
    <script language="javascript">
    //设置cookie，cookie有效期时间未GMT时间（距1970年1月1日临时的毫秒）
    //例如可以设置setCookie("password","12345",(3600000*24*180)),180有效
    function setCookie (name, value, expires) { 
var expdate = new Date();
expdate.Time() + expires);
kie = name + "=" + escape(value) +
        "; expires=" + GMTString() +  "; path=/";
    }
   
    //根据cookie名，取得cookie值
    function getCookie(name) { 
      var search; 
      search = name + "="
      offset = kie.indexOf(search)
      if (offset != -1) {
        offset += search.length ;
        end = kie.indexOf(";", offset) ;
        if (end == -1)
          end = kie.length;
        return kie.substring(offset, end));
      }
      else
        return "";
    }
   
    //删除某一cookie
    function deleteCookie(name) {   
      var expdate = new Date();
      expdate.Time() - (3600 *24* 1000 * 1));
      setCookie(name, "", expdate);
    }
   
    //检查是否存在此cookie
    function checkCookie(cookieName,cookieValue){

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。