设置时效：1分钟

HttpSession session=ServletActionContext.getRequest().getSession(true);
session.setAttribute("random", random);
session.setMaxInactiveInterval(60);