Servlet会话超时

Question

我正在编写我的SPring MVC Web应用程序.

我将会话时间设置为10080分钟,等于1周.现在我想让用户每次打开浏览器时都会登录:

sessionService.setcurrentUser(myuser);
      HttpSession session = request.getSession();
      Cookie cookie = new Cookie("JSESSIONID", session.getId());
      cookie.setMaxAge(timeout);
      response.addCookie(cookie);

我的cookie Max Age应该与会话超时相同吗？

cookie.setMaxAge(10080);

这是好习惯吗？

Answer 1

您应该将其配置web.xml,而不是通过黑客攻击默认会话cookie.

<session-config>
    <session-timeout>10080</session-timeout>
</session-config>

请注意,您不应在会话中存储过多数据和/或您的服务器有足够的内存.