在Tomcat中，如果要配置session的失效时间,只要配置web.xml就可以,在web.xml中加入下面一句：
<session-config>
<session-timeout>30</session-timeout>
</session-config>
表示设置失效时间为30分钟。
如果设置为负数或者0，则表示不失效，但是这样的坏处是内存没有释放掉。
要做到页面无动作也能不限时的保存session,并且页面关闭的时候能在内存中释放掉session所占内存，则可以在页面用一个隔一段时间就自动刷新的页面来实现。