session 失效时间默认是30分钟；在...\Tomcat 6.0\conf下的web.xml里有设置
可以根据需求修改
1、web.xml设置
<session-config>
<session-timeout>5</session-timeout> //分
</session-config>
timeout 设置的时间是分钟，如果你设置的时间大于0，则执行你自己设置的
如果设置的时间为负数 如：-2，则运行tomcat下的默认时间
2、servlet中设置
创建session是直接设置
session.setMaxInactiveInterval(300)；//秒
3、jsp中控制
session.setmaxinactiveinterval(7200)
session是默认对象，可以直接引用,单位：S