Java如何注销httpsession，httpsession销毁的3种方法

注销或者销毁httpsession不能简单的关闭浏览器，关闭浏览器只会使存储在客户端浏览器内存中的session cookie失效，不会使服务器端的session对象失效。因此销毁httpsession有以下3中方法：

1. 直接调用 HttpSession 的 invalidate() 方法, 该方法使 HttpSession 失效

2. 服务器进程被停止或者服务器卸载了当前 WEB 应用

3. 距离上一次收到客户端发送的session id时间间隔超过了session的最大有效时间

设置 HttpSession 的过期时间: session.setMaxInactiveInterval(5); 单位为秒

或者在web.xml 文件中设置 HttpSession 的过期时间: 单位为分钟.

<session-config>
    <session-timeout>30</session-timeout>
</session-config>