网站项目默认session失效时间配置为30分钟，永不过期用负数或0表示，值不能设置太大，否则项目启动失败

永不过期会让垃圾数据占用内存，导致服务内存紧张，所以如果要session保持比较久，还是设置一个相对比较大的值比较好，这样能在内存允许的范围之内进行回收

<web-app>
    <session-config>
         <session-timeout>30</session-timeout>
    </session-config>
</web-app> 

可以通过java打印当前session过期时间，用来验证配置是否生效。

// 结果为web.xml中配置的分钟数*60 = 毫秒数，即session当前的过期时间
// 比如设置为30分钟，此处获得的timeout为1800
int timeout = session.getMaxInactiveInterval();