方式一：在 web.xml 中配置

<session-config>
    <session-timeout>5</session-timeout>
</session-config>

客户端连续两次与服务器交互间隔时间最长为 5分钟，超时 session 自动销毁

方式二：通过 java 代码设置

HttpSession session = request.getSession();
session.setMaxInactiveInterval(60);//单位为秒