1、在web容器中设置（此处以tomcat为例）
在tomcat-5.0.28\conf\web.xml中设置，以下是tomcat 5.0中的默认配置：
<!-- ==================== Default Session Configuration ================= --> <!-- You can set the default session timeout (in minutes) for all newly --> <!-- created sessions by modifying the value below. --> <session-config> <session-timeout>30</session-timeout> </session-config>
Tomcat默认session超时时间为30分钟，可以根据需要修改，负数或0为不限制session失效时间。
2、在工程的web.xml中设置
<!-- 时间单位为分钟 --> <session-config> <session-timeout>15</session-timeout> </session-config>
3、通过java代码设置
session.setMaxInactiveInterval（30*60）;//以秒为单位
Java-No.05 Java设置session超时（失效）的三种方式
原文：http://my.oschina.net/shma1664/blog/316884