Session保存在服務(wù)器端。為了獲得更高的存取速度，服務(wù)器一般把Session放在內(nèi)存里。每個(gè)用戶都會(huì)有一個(gè)獨(dú)立的Session。如果Session內(nèi)容過于復(fù)雜，當(dāng)大量客戶訪問服務(wù)器時(shí)可能會(huì)導(dǎo)致內(nèi)存溢出。因此，Session里的信息應(yīng)該盡量精簡。

　　Session在用戶第一次訪問服務(wù)器的時(shí)候自動(dòng)創(chuàng)建。需要注意只有訪問JSP、Servlet等程序時(shí)才會(huì)創(chuàng)建Session，只訪問HTML、IMAGE等靜態(tài)資源并不會(huì)創(chuàng)建Session。如果尚未生成Session，也可以使用request.getSession（true）強(qiáng)制生成Session。

　　Session生成后，只要用戶繼續(xù)訪問，服務(wù)器就會(huì)更新Session的最后訪問時(shí)間，并維護(hù)該Session。用戶每訪問服務(wù)器一次，無論是否讀寫Session，服務(wù)器都認(rèn)為該用戶的Session“活躍（active）”了一次。

　　由于會(huì)有越來越多的用戶訪問服務(wù)器，因此Session也會(huì)越來越多。為防止內(nèi)存溢出，服務(wù)器會(huì)把長時(shí)間內(nèi)沒有活躍的Session從內(nèi)存刪除。這個(gè)時(shí)間就是Session的超時(shí)時(shí)間。如果超過了超時(shí)時(shí)間沒訪問過服務(wù)器，Session就自動(dòng)失效了。

　　Session生命周期設(shè)置

　　Session存儲(chǔ)在服務(wù)器端，一般放置在服務(wù)器的內(nèi)存中（為了高速存?。琒essinon在用戶訪問第一次訪問服務(wù)器時(shí)創(chuàng)建，需要注意只有訪問JSP、Servlet等程序時(shí)才會(huì)創(chuàng)建Session，只訪問HTML、IMAGE等靜態(tài)資源并不會(huì)創(chuàng)建Session，可調(diào)用request.getSession（true）強(qiáng)制生成Session。

　　以下是對(duì)session的幾種生命周期的設(shè)置：

　　一丶最粗暴的設(shè)置方式

　　在服務(wù)器對(duì)應(yīng)的配置文件下的web.xml文件中修改《session-time-out》《/session-time-out》中的值。

　　如下圖所示：

　　Tomcat默認(rèn)session超時(shí)時(shí)間為30分鐘，可以根據(jù)需要修改，負(fù)數(shù)或0為不限制session失效時(shí)間。

　　二丶常用也是比較簡便的方法

　　在你的項(xiàng)目的web.xml文件中進(jìn)行配置參數(shù)：

　　對(duì)應(yīng)的xml代碼如下所示：

　　《session-config》

　　《session-timeout》20《/session-timeout》

　　《/session-config》

　　上面20的意思是會(huì)話的失效時(shí)間是20分鐘。這里是按照分鐘來計(jì)算。

　　三丶比較溫順的一種設(shè)置方式

　　在主頁面/公共頁面/或是在對(duì)應(yīng)的Servlet下面的代碼中添加如下代碼：

　　session.setMaxInactiveInterval（你想設(shè)置的時(shí)間）；

　　設(shè)置的時(shí)間是以秒計(jì)算，它是根據(jù)服務(wù)器來計(jì)算時(shí)間。

　Http Session的方法

　　Object getAttribute（String）;

　　Enumeration《String》 getAttributeNames（）;

　　long getCreationTime（）;

　　String getId（）；

　　String getLastAccessedTime（）;

　　Int getMaxInactiveInterval（）;

　　ServletContext getServletContext（）;

　　void invalidate（）;//銷毀當(dāng)前session

　　boolean isNew（）;

　　void removeAttribute（）;

　　void setAttribute（String， object）;

　　void setMaxInactiveInterval（int）;