轉(zhuǎn)載地址：http://developer.51cto.com/art/201106/269493.htm

Session對象是HttpSessionState的一個實例。該類為當(dāng)前用戶會話提供信息，還提供對可用于存儲信息會話范圍的緩存的訪問，以及控制如何管理會話的方法。下面介紹設(shè)置session失效的幾種方法。

在系統(tǒng)登錄后，都會設(shè)置一個當(dāng)前session失效的時間，以確保在用戶長時間不與服務(wù)器交互，自動退出登錄，銷毀session。
具體設(shè)置很簡單，方法有三種：

（1）在主頁面或者公共頁面中加入：session.setMaxInactiveInterval(900);參數(shù)900單位是秒，即在沒有活動15分鐘后，session將失效。

這里要注意這個session設(shè)置的時間是根據(jù)服務(wù)器來計算的，而不是客戶端。所以如果是在調(diào)試程序，應(yīng)該是修改服務(wù)器端時間來測試，而不是客戶端。

（2）也是比較通用的設(shè)置session失效時間的方法，就是在項目的web.xml中設(shè)置

<!--?設(shè)置session失效，單位分?-->?

<session-config>?

<session-timeout>1</session-timeout>?

</session-config>?

（3）直接在應(yīng)用服務(wù)器中設(shè)置，如果是tomcat，可以在tomcat目錄下conf/web.xml中找到<session-config>元素，tomcat默認(rèn)設(shè)置是30分鐘，只要修改這個值就可以了。

需要注意的是如果上述三個地方如果都設(shè)置了，有個優(yōu)先級的問題，從高到低：（1）>（2）>（3）

在一般系統(tǒng)中，也可能需要在session失效后做一些操作，

（1）控制用戶數(shù)，當(dāng)session失效后，系統(tǒng)的用戶數(shù)減少一個等，控制用戶數(shù)在一定范圍內(nèi)，確保系統(tǒng)的性能。

（2）控制一個用戶多次登錄，當(dāng)session有效時，如果相同用戶登錄，就提示已經(jīng)登錄了，當(dāng)session失效后，就可以不用提示，直接登錄了。

那么如何在session失效后，進(jìn)行一系列的操作呢？

這里就需要用到監(jiān)聽器了，即當(dāng)session因為各種原因失效后，監(jiān)聽器就可以監(jiān)聽到，然后執(zhí)行監(jiān)聽器中定義好的程序就可以了。

監(jiān)聽器類為：HttpSessionListener類，有sessionCreated和sessionDestroyed兩個方法

自己可以繼承這個類，然后分別實現(xiàn)。

sessionCreated指在session創(chuàng)建時執(zhí)行的方法

sessionDestroyed指在session失效時執(zhí)行的方法

給一個簡單的例子：

public?class?SessionListener?implements?HttpSessionListener{? ?

public?void?sessionCreated(HttpSessionEvent?event)?{? ?

HttpSession?ses?=?event.getSession();? ?

String?id=ses.getId()+ses.getCreationTime();? ?

SummerConstant.UserMap.put(id,?Boolean.TRUE);?//添加用戶? ?

}? ?

public?void?sessionDestroyed(HttpSessionEvent?event)?{? ?

HttpSession?ses?=?event.getSession();? ?

String?id=ses.getId()+ses.getCreationTime();? ?

synchronized?(this)?{? ?

SummerConstant.USERNUM--;?//用戶數(shù)減一? ?

SummerConstant.UserMap.remove(id);?//從用戶組中移除掉，用戶組為一個map? ?

}? ?

}? ?

}?

然后只需要把這個監(jiān)聽器在web.xml中聲明就可以了

<listener>? ?

<listener-class>? ?

com.demo.SessionListener? ?

</listener-class>? ?

</listener>??

三種方法，到這里介紹完了，希望對你有幫助。

轉(zhuǎn)載于:https://www.cnblogs.com/csshaw/p/3700825.html

總結(jié)

以上是生活随笔為你收集整理的【转】介绍设置Session失效的几种方法的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。