在一般系统登录后，都会设置一个当前session失效的时间，以确保在用户没有使用系统一定时间后，自动退出登录，销毁session。 具体设置很简单： 在主页面或者公共页面中加入：session.setMaxInactiveInterval(900); 参数900单位是秒，即在没有活动15分钟后，session将失效。 这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所以如果是在调试程序，应该是修改服务器端时间来测试，而不是客户端。 在一般系统中，也可能需要在session失效后做一些操作， （1）控制用户数...