有关session的有效时间

sessin是可以设置为永远有效的，配置是写在web.xml里面的，但这样做并不是个好主意，会非常消耗内存的

解决方案 »

  1.   

    我也同意，使SESSION设置为永远有效这不利于网站的安全性，还忘慎重
      

  2.   

    如果你让session永远有效，最后导致的结果往往是统统失效。如果有些东西一定要在客户的访问期间保存，根据我的经验，可以考虑用db, cookie或者页面上的hidden控件
      

  3.   

    如果有大量用户同时访问你的Web应用，而且你将Session设置为永远有效，那么有内存被耗尽并导致服务器放映速度慢直至死机的危险。
      

  4.   

    楼上说的都对修改session永不超时，要在web.xml中添加如下代码：
    <session-config>
        <session-timeout>-1</session-timeout>
    </session-config>