来自： http://www.edu city.cn/wenda/121809.html
session详细分析(是否过期、过期时间) ) ) ) ) ) ) ) ) ) )。
Session在我们做web项目时很常用，以前我不太在意，但这次我又仔细看了一下！
1.session其实是一个Map，它是一个键=值对，包含session.getattribute('name )； 获取在session中设定的参数
2.session的有效期是从什么时候开始计算的？ 是一注册就开始计算，还是从停止活动开始计算？
a )从会话不活动时开始计算，如果会话一直活动，会话很难过期。
从该Session未被访问开始计时； 当Session被访问时，时间清零0；
设定会话的有效期限
a )在web.xml中
会话配置会话-时间输出30 /会话-时间输出//单位为分钟/会话配置b (通过编程手动设置
session.setmaxinactiveinterval (30 * 60 )； //设定单位为秒，设定为-1也不会失效
c ) tomcat还可以更改会话的到期日期。 在server.xml中定义上下文时，请按以下方式定义：
context path='/livsorder ' docbase='/home/httpd/html/livsorder ' defaultsessiontimeout=' 3600 ' iswarexpanded
1 )以前是根据if(session.getattribute ) user )==null )来判断是否为空
2 )有一个很好的方法可以通过查看以下帖子来确定session不为空： request.getseesion(boolean )方法让我恍然大悟。
将布尔值传递给此方法，如果该值为true，则如果request中不存在session，则创建一个新会话，如果存在，则返回当前会话。 如果值为false，则如果请求中不存在会话，则返回null。
由此，能够简单地联想到该被称为请求的当前会话是否存在与会话的有效期限的关联，所以能够"近似地"认为不存在会话是会话的有效期限，会话有效方法如下。
request.getsession (false )==null ) system.out.println (sessionhasbeeninvalidated！ ' )； } else { system.out.println (' sessioni sactive！ ' )； }你可能注意到我上面有“近似”这个词，也就是说有特殊情况。
这种特殊情况是第一个请求尚未创建会话时，通过这种方式返回的仍然为空。
很多人认为应该使用javax.servlet.http.httpsessionbindinglistener接口实现类似的功能。
他们的意思是，在制作session时session.setattribute(isactive，) yes )，如果session的有效期限没有过期的话，我们就是session.getattribute ) ) 如果使用session.getAttribute ()方法，则会抛出Java.lang.illegalstateexception，因此只能捕获并确定此异常。 这会打乱整个程序的逻辑流程。
当然，也可以在session过期时这样处理。 HttpSessionBindingListener接口的onValueUnbound )方法设置flag以指示session已过期，然后使用此flag。 请务必将此标志放入应用程序中。因为APP是HttpServletContex类的对象，所以必须在此标志中输入有关哪个session已过期的信息。 这样的话，整个过程就会非常麻烦。
关于通过监听器实现的事情我要补充一点。 我的方法是站在某个session的立场上实现的。 要监视多个session，需要站在应用程序的立场上进行分析。 此时的最佳选择是HttpSessionBindingListener或HttpSessionListener。
这篇文章的目的是让大家在需要判断的时候(无论session是否过期都OK )，用这样的话很容易实现功能，但不会涉及意思。