JSP 中如何设置 Session 的超时时间？

推荐答案

在 JSP 中，可以通过以下两种方式设置 Session 的超时时间：

1. 在 web.xml 中配置 Session 超时时间：

   <session-config>
       <session-timeout>30</session-timeout>
   </session-config>

   这里的 30 表示 Session 的超时时间为 30 分钟。

2. 在 JSP 页面中通过 HttpSession 对象设置 Session 超时时间：

   <%
       session.setMaxInactiveInterval(1800); // 1800 秒，即 30 分钟
   %>

本题详细解读

1. 在 web.xml 中配置 Session 超时时间

web.xml 是 Java Web 应用的配置文件，通过在其中配置 <session-config> 标签，可以全局设置所有 Session 的超时时间。<session-timeout> 标签的值以分钟为单位，表示 Session 在用户不活动的情况下保持有效的时间。例如，设置为 30 表示 Session 在用户不活动 30 分钟后将自动失效。

2. 在 JSP 页面中通过 HttpSession 对象设置 Session 超时时间

在 JSP 页面中，可以通过 HttpSession 对象的 setMaxInactiveInterval(int interval) 方法来设置当前 Session 的超时时间。该方法接受一个以秒为单位的整数值，表示 Session 在用户不活动的情况下保持有效的时间。例如，设置为 1800 表示 Session 在用户不活动 1800 秒（即 30 分钟）后将自动失效。

注意事项

• 如果在 web.xml 和 JSP 页面中都设置了 Session 超时时间，JSP 页面中的设置会覆盖 web.xml 中的配置。
• Session 超时时间的设置应根据应用的实际需求进行调整，过短的超时时间可能导致用户频繁重新登录，过长的超时时间可能导致服务器资源浪费。
• Session 超时时间的设置仅对当前 Session 有效，不同的用户 Session 可以有不同的超时时间。