JSESSIONID持续时间

Question

我有这样的疑问，什么参数控制JSESSIONID的超时？具体考虑这个用例:我有一个移动客户端，它正在管理会话，发送带有JSESSIONID头的cookie，但是客户端与应用程序交互，并将其留在后台大约6个小时……客户端中存储的cookie不会被删除，它会被再次发送回服务器...JSESSIONID是否仍然有效？哪些参数或配置决定了服务器上cookie的超时时间？非常感谢。

Answer 1

它在web.xml中定义，例如

<session-config>
   <session-timeout>10</session-timeout>
</session-config> 

将在10分钟后超时

Answer 2

如果您的客户端在session-timeout期间没有访问应用程序，会话将自动过期。

附注:参考reevesy答案。