设置session失效时间的三种方法

来源:互联网 发布:淘宝账号怎么转化卖家 编辑:程序博客网 时间:2024/05/22 00:50
session-timeout(web.xml)元素与session.setMaxInactiveInterval()函数


a) web app server中,如websphere里可以设置超时时间为30分钟


b)在web.xml中的session-config配置
session-timeout元素(WEB.XML文件中的元素)用来指定默认的会话超时时间间隔,以分钟为单位。该元素值必须为整数。如果 session-timeout元素的值为零或负数,则表示会话将永远不会超时。如:


<session-config>
<session-timeout>30</session-timeout>
</session-config>
//30分钟


setMaxInactiveInterval设置的是当前会话的失效时间,不是整个web的时间,单位为以秒计算。如果设置的值为零或负数,则表示会话将永远不会超时。常用于设置当前会话时间。
c) 在程序中手动设置
java 代码


session.setMaxInactiveInterval(30 * 60);


想问两个问题:


一、它们的优先级?我想C应该最优先,但a和b 呢


二、如果一个应用的多个地方设置了不同的interval,会对session有影响吗?


如后台管理用户登录设置超时时间为30分钟,前台用户登录设置超时时间为15分钟。


此时的setMaxInactiveInterval是只影响servlet容器session的实例?还是影响整个容器(如果是这个,就有问题了)

0 0