Session保存在服務器端。為了獲得更高的存取速度，服務器一般把Session放在內存里。每個用戶都會有一個獨立的Session。如果Session內容過于復雜，當大量客戶訪問服務器時可能會導致內存溢出。因此，Session里的信息應該盡量精簡。

　　Session在用戶第一次訪問服務器的時候自動創建。需要注意只有訪問JSP、Servlet等程序時才會創建Session，只訪問HTML、IMAGE等靜態資源并不會創建Session。如果尚未生成Session，也可以使用request.getSession（true）強制生成Session。

　　Session生成后，只要用戶繼續訪問，服務器就會更新Session的最后訪問時間，并維護該Session。用戶每訪問服務器一次，無論是否讀寫Session，服務器都認為該用戶的Session“活躍（active）”了一次。

　　由于會有越來越多的用戶訪問服務器，因此Session也會越來越多。為防止內存溢出，服務器會把長時間內沒有活躍的Session從內存刪除。這個時間就是Session的超時時間。如果超過了超時時間沒訪問過服務器，Session就自動失效了。

　　Session生命周期設置

　　Session存儲在服務器端，一般放置在服務器的內存中（為了高速存取），Sessinon在用戶訪問第一次訪問服務器時創建，需要注意只有訪問JSP、Servlet等程序時才會創建Session，只訪問HTML、IMAGE等靜態資源并不會創建Session，可調用request.getSession（true）強制生成Session。

　　以下是對session的幾種生命周期的設置：

　　一丶最粗暴的設置方式

　　在服務器對應的配置文件下的web.xml文件中修改《session-time-out》《/session-time-out》中的值。

　　如下圖所示：

　　Tomcat默認session超時時間為30分鐘，可以根據需要修改，負數或0為不限制session失效時間。

　　二丶常用也是比較簡便的方法

　　在你的項目的web.xml文件中進行配置參數：

　　對應的xml代碼如下所示：

　　《session-config》

　　《session-timeout》20《/session-timeout》

　　《/session-config》

　　上面20的意思是會話的失效時間是20分鐘。這里是按照分鐘來計算。

　　三丶比較溫順的一種設置方式

　　在主頁面/公共頁面/或是在對應的Servlet下面的代碼中添加如下代碼：

　　session.setMaxInactiveInterval（你想設置的時間）；

　　設置的時間是以秒計算，它是根據服務器來計算時間。

　Http Session的方法

　　Object getAttribute（String）;

　　Enumeration《String》 getAttributeNames（）;

　　long getCreationTime（）;

　　String getId（）；

　　String getLastAccessedTime（）;

　　Int getMaxInactiveInterval（）;

　　ServletContext getServletContext（）;

　　void invalidate（）;//銷毀當前session

　　boolean isNew（）;

　　void removeAttribute（）;

　　void setAttribute（String， object）;

　　void setMaxInactiveInterval（int）;