一、什么是session

Session是一种在服务器端保存用户信息的机制，可以将用户信息保存在服务器端的内存中，实现用户信息的持久化。Session技术是一种会话状态跟踪技术，它可以在客户端和服务器之间建立一个会话，服务器端可以根据会话ID来识别用户，从而实现用户信息的持久化。

二、session过期时间的设置

在Javaweb中，可以通过设置session的过期时间来控制session的有效期。可以使用以下代码来设置session的过期时间：


HttpSession session = request.getSession();
session.setMaxInactiveInterval(60*60); //设置session的有效期为1小时

三、session过期时间的作用

设置session的过期时间可以有效的控制用户的登录时间，当用户在规定的时间内没有操作，session就会失效，用户就会被自动退出，这样可以有效的防止用户长时间不操作，而占用服务器资源。此外，设置session的过期时间还可以有效的提高系统的安全性，可以防止恶意攻击。