session对象失效在下列情况下被删除:
A.程序调用HttpSession.invalidate()
B.距离上一次收到客户端发送的session id时间间隔超过了session的最大有效时间
C.服务器进程被停止
HttpSession session = request.getSession(true);
session.setAttribute("name", name);
//设置seseion过期时间,默认为秒
session.setMaxInactiveInterval(10*60);
使用场景,注销,保存登录。