【发布时间】：2011-09-24 03:55:48
【问题描述】：
如何设置会话超时以使其永不过期？它适用于 Java EE Web 应用程序。
【问题讨论】：
【发布时间】：2011-09-24 03:55:48
【问题描述】：
指定一个负时间。
<session-config>
<session-timeout>-1</session-timeout>
</session-config>
然而，好处是值得怀疑的。 webapp 将长期泄漏内存。做这件事之前要三思。
【讨论】：
-
更不用说潜在的安全漏洞了。三思而后行。
-
是的，它会给黑客更多的空间来（暴力）强制会话固定攻击。
-
如果你想从java端做request.getSession().setMaxInactiveInterval(-1);