1.在web容器中设置（此处以tomcat为例） session-config> session-timeout>30/session-timeout> /session-config>Tomcat默认session超时时间为30分钟，可以根据需要修改，负数或0为不限制session失效时间。
2.在工程的web.xml中设置 session-config> session-timeout>15/session-timeout> /session-config>
3. 通过java代码设置 session.setMaxInactiveInterval（30*60）;//秒
4.shiro安全框架下：session.setTimeout(毫秒);
三种方式优先级：1 < 2 <3