二、在web.xml中的session-config配置
session-timeout元素用来指定默认的会话超时时间间隔，以分钟为单位。该元素值必须为整数。如果 session-timeout元素的值为零或负数，则表示会话将永远不会超时。如，设置session失效时间为30分钟：
1. <session-config>
2. <session-timeout>30</session-timeout>
3. </session-config>
三、 在程序中调用session的setMaxInactiveInterval方法设置
代码如下：session.setMaxInactiveInterval(30 * 60);
setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web的时间，单位为以秒计算。如果设置的值为零或负数，则表示会话将永远不会超时。常用于设置当前会话时间。