session超时机制探讨

Question

session超时的一个标准是用户最近发送的请求和服务端当前的时间间隔达到了session的超时时间，就会session超时。那么想和大家讨论一下，是不是每次发送请求的时候，服务端都会刷新一下此次请求的时间？这个时间保存在哪，是session对象的一个属性吗？请知情人事讨论一下，多谢！

Answer 1

web.xml可以配置
<!-- Session超时定义,单位为分钟 -->
<session-config>
<session-timeout>60</session-timeout>
</session-config>
从打开一个会话，创建一个session开始
过了这个时间就失效，

Answer 2

session保存了一个sessionid到客户端的cookie中，tomcat下保持到客户端的cookie的key值是JESSIONID