大家好,今天小编来为大家解答以下的问题，关于设置session过期时间，设置session过期时间不生效这个很多人还不知道，现在让我们一起来看看吧！
本文目录
一、如何配置服务器session过期时间
在一般 *** 登录后，都会设置一个当前session失效的时间，以确保在用户没有使用 *** 一定时间后，自动退出登录，销毁session。具体设置很简单：在主页面或者公共页面中加入：session.setMaxInactiveInterval(900);参数900单位是秒，即在没有活动15分钟后，session将失效。这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所以如果是在调试程序，应该是修改服务器端时间来测试，而不是客户端。在一般 *** 中，也可能需要在session失效后做一些 *** 作，（1）控制用户数，当session失效后， *** 的用户数减少一个等，控制用户数在一定范围内，确保 *** 的 *** 能。（2）控制一个用户多次登录，当session有效时，如果相同用户登录，就提示已经登录了，当session失效后，就可以不用提示，直接登录了那么如何在session失效后，进行一系列的 *** 作呢？这里就需要用到 *** 了，即当session因为各种原因失效后， *** 就可以 *** 到，然后执行 *** 中定义好的程序，就可以了。 *** 类为：HttpSessionListener类，有sessionCreated和sessionDestroyed两个 *** 自己可以继承这个类，然后分别实现。sessionCreated指在session创建时执行的 *** sessionDestroyed指在session失效时执行的 *** 给一个简单的例子：publicclassSessionListenerimplementsHttpSessionListener
publicvoidsessionDestroyed(HttpSessionEvent *** nt){HttpSessionses= *** nt.getSession();Stringid=ses.getId()+ses.getCreationTime();synchronized(this){SummerConstant.USERNUM--;//用户数减一SummerConstant.UserMap.remove(id);//从用户组中移除掉，用户组为一个 *** p}}}然后只需要把这个 *** 在web.xml中声明就可以了例如：com.summer.kernel.tools.SessionListener补充：具体设置很简单， *** 有三种：（1）在主页面或者公共页面中加入：j *** a代码1.HttpSessionses=request.getSession();2.ses.setMaxInactiveInterval(10);session.setMaxInactiveInterval(900);参数900单位是秒，即在没有活动15分钟后，session将失效。这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所以如果是在调试程序，应该是修改服务器端时间来测试，而不是客户端。（2）也是比较通用的设置session失效时间的 *** ，就是在项目的web.xml中设置15这里的15也就是15分钟失效.（3）直接在应用服务器中设置，如果是tomcat，可以在tomcat目录下conf/web.xml中找到元素，tomcat默认设置是30分钟，只要修改这个值就可以了。在server.xml中定义context中如下定义：xml代码需要注意的是如果上述三个地方如果都设置了，有个优先级的问题，从高到低：(3)à(2)---à（1）--相关文章：•Session过期时间的四种设置方式•PHP中,设定Session过期时间•设置Session过期时间的问题•设置用于Session的Cookie的过期•ASP中Session技巧默认过期时间•判断Session的过期时间-采用J *** a二、如何严格设置php中session过期时间
如何严格 *** session在30分钟后过期！
1.设置客户端cookie的lifetime为30分钟；
2.设置session的更大存活周期也为30分钟；
3.为每个session值加入时间戳，然后在程序调用时进行判断；
至于为什么，我们首先来了解下php中session的基本原理：
PHP中的session有效期默认是1440秒（24分钟），也就是说，客户端超过24分钟没有刷新，当前session就会失效。当然如果用户关闭了浏览器，会话也就结束了，Session自然也不存在了！
大家知道，Session储存在服务器端，根据客户端提供的SessionID来得到这个用户的文件，然后读取文件，取得变量的值，SessionID可以使用客户端的Cookie或者Http1.1协议的
Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……
要控制Session的生命周期，首先我们需要了解一下php.ini关于Session的相关设置（打开php.ini文件，在“[Session]”部分）：
1、session.use_cookies：默认的值是“1”， *** SessionID使用Cookie来传递，反之就是使用Query_String来传递；
2、session.name：这个就是SessionID储存的变量名称，可能是Cookie，也可能是Query_String来传递，默认值是“PHPSESSID”；
3、session.cookie_lifetime：这个 *** SessionID在客户端Cookie储存的时间，默认是0， *** 浏览器一关闭SessionID就作废……就是因为这个所以Session不能永久使用！
4、session.gc_ *** xlifetime：这个是Session数据在服务器端储存的时间，如果超过这个时间，那么Session数据就自动删除！
还有很多的设置，不过和本文相关的就是这些了，下面开始讲如何设置Session的存活周期。
前面说过，服务器通过SessionID来读取Session的数据，但是一般浏览器传送的SessionID在浏览器关闭后就没有了，那么我们只需要人为的设置SessionID并且保存下来，不就可以……
如果你拥有服务器的 *** 作权限，那么设置这个非常非常的简单，只是需要进行如下的步骤：
1、把“session.use_cookies”设置为1，使用Cookie来储存SessionID，不过默认就是1，一般不用修改；
2、把“session.cookie_lifetime”改为你需要设置的时间（比如一个小时，就可以设置为3600，以秒为单位）;
3、把“session.gc_ *** xlifetime”设置为和“session.cookie_lifetime”一样的时间；
在PHP的文档中明确指出，设定session有效期的参数是session.gc_ *** xlifetime。可以在php.ini文件中，或者通过ini_set()函数来修改这一参数。问题在于，经过多次测试，修改这个
参数基本不起作用，session有效期仍然保持24分钟的默认值。
由于PHP的工作机制，它并没有一个daemon线程，来定时地扫描session信息并判断其是否失效。当一个有效请求发生时，PHP会根据全局变量
session.gc_probability/session.gc_divisor（同样可以通过php.ini或者ini_set()函数来修改）的值，来决定是否启动一个GC（Garbage
默认情况下，session.gc_probability＝ 1，session.gc_divisor
＝100，也就是说有1%的可能 *** 会启动GC。GC的工作，就是扫描所有的session信息，用当前时间减去session的最后修
date），同session.gc_ *** xlifetime参数进行比较，如果生存时间已经超过gc_ *** xlifetime，就把该session删除。
到此为止，工作一切正常。那为什么会发生gc_ *** xlifetime无效的情况呢？
在默认情况下，session信息会以文本文件的形式，被保存在 *** 的临时文件目录中。在Linux下，这一路径通常为&# *** ;tmp，在
Windows下通常为C:&# *** ;Windows&# *** ;Temp。当服务器上有多个PHP应
用时，它们会把自己的session文件都保存在同一个目录中。同样地，这些PHP应用也会按一定机率启动GC，扫描所有的session文件。
问题在于，GC在工作时，并不会区分不同站点的session。举例言之，站点A的gc_ *** xlifetime设置为2小时，站点B的
gc_ *** xlifetime设置为默认的24分钟。当站点B的GC启动时，它会扫
描公用的临时文件目录，把所有超过24分钟的session文件全部删除掉，而不管它们来自于站点A或B。这样，站点A的gc_ *** xlifetime设置就形同虚设了。
找到问题所在，解决起来就很简单了。修改session.s *** e_path参数，或者使用session_s *** e_path()函数，把保存session的目录指向一个专用的目录，gc_ *** xlifetime参数工作正常了。
还有一个问题就是，gc_ *** xlifetime只能保证session生存的最短时间，并不能够保存在超过这一时间之后session信息立即会得到删除。因为GC是按机率启动的，可能在某一个长时间内
都没有被启动，那么大量的session在超过gc_ *** xlifetime以后仍然会有效。
解决这个问题的一个 *** 是，把session.gc_probability/session.gc_divisor的机率提高，如果提到100%，就会彻底解决这个问题，但显然会对 *** 能造成严重的影响。另一个 *** 是自己
在代码中判断当前session的生存时间，如果超出了 gc_ *** xlifetime，就清空当前session。
三、C#如何设置session过期时间
步骤：开始——〉管理工具——〉Internet信息服务(I *** )管理器——〉网站——〉默认网站——〉右键“属 *** ”——〉主目录——〉配置——〉选项——〉启用会话状态——〉会话超时（在这儿设置你要的超时时间，单位分钟）。确定即可。
2、ASP.NET应用程序中Session过期时间的设置
在ASP.NET这样的Web应用中，Session是用来保存用户状态的常用手段，不过由于服务器内存空间是有限的，所以Session过期时间设置是很有必要的。在ASP.NET中如何设置Session的过期时间呢，很简单，修改web.config配置。
具体修改 *** 如下，在web.config中进行如下配置
<sessionState mode="InProc" timeout="30"/>
在这里指的是Session过期时间为30分钟。也就是说30分钟后如果当前用户没有 *** 作，那么Session就会自动过期了。
3、在调用Session的 *** 页中，Load事件里面写以下
4、Store session in asp.net state service
<sessionState cookieless="false" timeout="480" mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data so *** ce=127.0.0.1;user id=sa;password="/>
看一下，看你的程序是用到了哪种设置方式，把时间改成你需要的时间就可以了。
OK，关于设置session过期时间和设置session过期时间不生效的内容到此结束了，希望对大家有所帮助。
