Servlet会话失效配置：如何全局设置60分钟无活动自动失效？

嘿，你完全不用在每个Servlet或者JSP里重复添加代码来处理会话超时！Java EE本身就提供了全局生效的配置方式，比手动在单个Servlet里处理要靠谱得多，而且能省掉大量冗余代码。

下面给你说几种最实用的方案：

1. 全局配置（最推荐，一步到位） #

直接在项目的web.xml文件里添加会话超时配置，这个配置会对所有用户会话生效，容器（比如Tomcat）会自动帮你管理超时逻辑，到时间就自动让会话失效。

配置代码如下：

<session-config>
    <session-timeout>60</session-timeout> <!-- 单位是分钟，这里设置为60分钟 -->
</session-config>

把这段代码放在web.xml的<web-app>标签内部就行，不用再写任何额外的检测代码，容器会自动处理无活动超时的情况。

2. 动态设置单个会话超时（针对特殊需求） #

如果你的项目需要给不同用户设置不同的超时时间（比如管理员超时时间更长），那可以在用户登录成功的Servlet里，针对当前会话单独设置超时时间：

// 获取当前会话，设置最大无活动间隔（单位是秒，60分钟=3600秒）
request.getSession().setMaxInactiveInterval(60 * 60);

这个设置只需要在用户登录时执行一次就够了，不用在每个Servlet/JSP里重复写。

关于你现有的logout.java Servlet #

这个Servlet应该是用来处理主动登出逻辑的（比如用户点击“退出登录”按钮时销毁会话），它并不能管理自动超时的场景。自动超时是由Java EE容器负责检测和处理的，不需要你手动写代码去判断用户是否超过60分钟无活动。

总结一下：优先用web.xml的全局配置，简单省心且全局生效；如果有特殊需求再动态设置单个会话的超时时间。完全不用在所有Servlet/JSP里添加重复代码，那样既冗余又容易出错。

内容的提问来源于stack exchange，提问作者MasterTolboll