1. 在tomcat-->conf-->servler.xml文件或应用对应的单独的xml中定义：
在Context节点添加defaultSessionTimeOut属性值，单位为秒，示例代码如下：
<Context docBase="D:\My Documents\workspace\demo\WebRoot" path="" reloadable="true" debug="0" defaultSessionTimeOut="3600" ></Context> 
<Context docBase="D:\My Documents\workspace\demo\WebRoot" path="" reloadable="true" debug="0" defaultSessionTimeOut="3600" ></Context>

 

2. 在web.xml中定义，web节点下添加 session-config节点，单位是分，示例代码如下：
<session-config>   
  <session-timeout>60</session-timeout>    
</session-config> 
<session-config>
  <session-timeout>60</session-timeout> 
</session-config>
如果在tomcat-->conf-->web.xml文件中定义表示为tomcat下所有web设置session

3. 在程序中定义，单位为秒，设置为-1表示永不过期，示例代码为：
session.setMaxInactiveInterval(30*60);  

Session设置产生效果的优先循序是，先程序后配置，先局部后整体。