Session保存在服務(wù)器端。為了獲得更高的存取速度，服務(wù)器一般把Session放在內(nèi)存里。每個用戶都會有一個獨立的Session。如果Session內(nèi)容過于復(fù)雜，當(dāng)大量客戶訪問服務(wù)器時可能會導(dǎo)致內(nèi)存溢出。因此，Session里的信息應(yīng)該盡量精簡。

　　Session在用戶第一次訪問服務(wù)器的時候自動創(chuàng)建。需要注意只有訪問JSP、Servlet等程序時才會創(chuàng)建Session，只訪問HTML、IMAGE等靜態(tài)資源并不會創(chuàng)建Session。如果尚未生成Session，也可以使用request.getSession（true）強制生成Session。

　　Session生成后，只要用戶繼續(xù)訪問，服務(wù)器就會更新Session的最后訪問時間，并維護該Session。用戶每訪問服務(wù)器一次，無論是否讀寫Session，服務(wù)器都認為該用戶的Session“活躍（active）”了一次。

　　由于會有越來越多的用戶訪問服務(wù)器，因此Session也會越來越多。為防止內(nèi)存溢出，服務(wù)器會把長時間內(nèi)沒有活躍的Session從內(nèi)存刪除。這個時間就是Session的超時時間。如果超過了超時時間沒訪問過服務(wù)器，Session就自動失效了。

　　Session生命周期設(shè)置

　　Session存儲在服務(wù)器端，一般放置在服務(wù)器的內(nèi)存中（為了高速存?。琒essinon在用戶訪問第一次訪問服務(wù)器時創(chuàng)建，需要注意只有訪問JSP、Servlet等程序時才會創(chuàng)建Session，只訪問HTML、IMAGE等靜態(tài)資源并不會創(chuàng)建Session，可調(diào)用request.getSession（true）強制生成Session。

　　以下是對session的幾種生命周期的設(shè)置：

　　一丶最粗暴的設(shè)置方式

　　在服務(wù)器對應(yīng)的配置文件下的web.xml文件中修改《session-time-out》《/session-time-out》中的值。

　　如下圖所示：

　　Tomcat默認session超時時間為30分鐘，可以根據(jù)需要修改，負數(shù)或0為不限制session失效時間。

　　二丶常用也是比較簡便的方法

　　在你的項目的web.xml文件中進行配置參數(shù)：

　　對應(yīng)的xml代碼如下所示：

　　《session-config》

　　《session-timeout》20《/session-timeout》

　　《/session-config》

　　上面20的意思是會話的失效時間是20分鐘。這里是按照分鐘來計算。

　　三丶比較溫順的一種設(shè)置方式

　　在主頁面/公共頁面/或是在對應(yīng)的Servlet下面的代碼中添加如下代碼：

　　session.setMaxInactiveInterval（你想設(shè)置的時間）；

　　設(shè)置的時間是以秒計算，它是根據(jù)服務(wù)器來計算時間。

　Http Session的方法

　　Object getAttribute（String）;

　　Enumeration《String》 getAttributeNames（）;

　　long getCreationTime（）;

　　String getId（）；

　　String getLastAccessedTime（）;

　　Int getMaxInactiveInterval（）;

　　ServletContext getServletContext（）;

　　void invalidate（）;//銷毀當(dāng)前session

　　boolean isNew（）;

　　void removeAttribute（）;

　　void setAttribute（String， object）;

　　void setMaxInactiveInterval（int）;