1、 在web容器中设置（此处以tomcat为例）
在tomcat-6.0\conf\web.xml中设置，以下是tomcat 6.0中的默认配置：
<!-- You can set the default session timeout (in minutes) for all newly -->
<!-- created sessions by modifying the value below. -->
<session-config>
<session-timeout>30</session-timeout>
</session-config>
Tomcat默认session超时时间为30分钟，可以根据需要修改，负数或0为不限制session失效时间。
2、 在工程的web.xml中设置
<session-config>
<session-timeout>15</session-timeout> //时间单位是分钟
</session-config>
3、通过Java代码设置
session.setMaxInactiveInterval（30*60）;//以秒为单位
三种方式优先级：1 < 2 <3
原文：http://www.cnblogs.com/xiaoyunxia/p/6057314.html