网站项目默认session失效时间配置为30分钟，永不过期用负数或0表示，值不能设置太大，否则项目启动失败
永不过期会让垃圾数据占用内存，导致服务内存紧张，所以如果要session保持比较久，还是设置一个相对比较大的值比较好，这样能在内存允许的范围之内进行回收
<web-app>
<session-config>
<session-timeout>30</session-timeout>
</session-config>
</web-app>
可以通过java打印当前session过期时间，用来验证配置是否生效。
// 结果为web.xml中配置的分钟数*60 = 毫秒数，即session当前的过期时间
// 比如设置为30分钟，此处获得的timeout为1800
int timeout = session.getMaxInactiveInterval();
