1、2.1 Session时效1）基本原则
2、2）默认设置 在全局web.xml中能够找到如下配置：说明Session对象默认的最长有效时间为30分钟。
3、3）手工设置 session.setMaxInactiveInterval(int seconds) session.getMaxInactiveInterval()
4、4）强制失效 session.invalidate()
5、5）可以使Session对象释放的情况 Session对象空闲时间达到了目标设置的最大值，自动释放 Session对象被强制失效 Web应用卸载 服务器进程停止
6、URL重写 在整个会话控制技术体系中，保持JSESSIONID的值主要通过Cookie实现。但Cookie在 浏览器端可能会被禁用，所以我们还需要一些备用的技术手段，例如：URL重写。1）URL重写其实就是将JSESSIONID的值以固定格式附着在URL地址后面，以实现保持JSESSIONID，进而保持会话状态。这个固定格式是：URL;jsessionid=xxxxxxxxx 例如：
7、2）实现方式： response.encodeURL(String) response.encodeRedirectURL(String) 例如：
8、Session的活化和钝化 Session机制很好的解决了Cookie的不足，但是当访问应用的用户很多时，服务器上就 会创建非常多的Session对象，如果不对这些Session对象进行处理，那么在Session失 效之前，这些Session一直都会在服务器的内存中存在。那么就，就出现了Session活化 和钝化的机制。1）Session钝化： Session在一段时间内没有被使用时，会将当前存在的Session对象序列化到磁盘上，而 不再占用内存空间。
9、2）Session活化： Session被钝化后，服务器再次调用Session对象时，将Session对象由磁盘中加载到内 存中使用。
