------解决方案--------------------
看下我的
session.setAttribute(UserInfo.USERINFO, userinfo);
session.setMaxInactiveInterval(SESSION_TIME);
没有用到sessionlistener，
页面上会检查是否存在该session
------解决方案--------------------
在Web.xml里配置如下：
<session-config>
<session-timeout> 30 </session-timeout>
</session-config>
即页面闲置30分钟，用户session销毁自动退出到登录页面。
http://carterslam.iteye.com/blog/1980224