Tomcat 中会话超时的相关配置

 
QC同事提到似乎有时Tomcat的会话超时表现有问题,记录一下可能用到的配置。

1)超时时间的设定
      tomcat的会话超时可以在多个级别上设置:tomcat实例级别、Web应用级别、servlet级别以及运行时Context代码级别。
      较低级别的设定会覆盖较高级别的设定。
      一般常用的是在前面两个级别上设置,分别在 /conf/web.xml和/webapps/yourapp/WEB-INF/web.xml,形如:
      <session-config>
          <session-timeout>30</session-timeout>
      </session-config>
     单位是分钟。

2)重启时保持会话
    在关闭Tomcat实例/取消Web应用部署时,缺省会把当前的活动会话保存到硬盘上,并在重启启动/部署时在把会话从硬盘上加载到内存中。
    文件保存在各目录下的SESSIONS.SER中。有时可能会话中保存了敏感信息,或者不希望使用这个特性,可以配置Context.xml文件关闭这个选项。
    配置 manager.pathname == ""即可,形如:
                <Manager pathname="" />
     网上多流传配置 Persistent Manager 来完成这个功能,Tomcat 4.x 和 5.5 在配置文档中都明确的指出 Persistent Manager 是一个体验性质的特性,并没有经过完全的测试。

不过话说Tomcat关于会话的设定也不甚直观,在其文档中明确的说明,Manager组件的工作就是session manager,可以设置maxInactiveInterval,而web.xml中有可以设定 session-timeout。再加上全局、应用,不同地方定义的超时时间撞到一起时,又有优先级的问题。这个设计是毫无意义的复杂。
分享到:
原文地址:https://www.cnblogs.com/lcword/p/5776998.html