1、web.xml 

设置WEB应用程序描述符web.xml里的<session-timeout>元素。这个值以分钟为单位，并覆盖weblogic.xml中的TimeoutSecs属性

  <session-config>

    <session-timeout>60</session-timeout>

  </session-config>

此例表示Session将在60分钟后过期

当<session-timeout>设置为－2，表示将使用在weblogic.xml中设置的TimeoutSecs这个属性值。

当<session-timeout>设置为－1，表示Session将永不过期，而忽略在weblogic.xml中设置的TimeoutSecs属性值。

该属性值可以通过console控制台来设置

2、weblogic.xml

设置WebLogic特有部署描述符weblogic.xml的<session-descriptor>元素的TimeoutSecs属性。这个值以秒为单位

<session-descriptor>

   <session-param>

      <param-name>TimeoutSecs</param-name>

      <param-value>3600</param-value>

   </session-param>

</session-descriptor>

默认值是3600

3、jsp中控制 

session是默认对象,可以直接引用,单位秒s 

4、servlet中控制 

单位秒s

如果使用WEBLOGIC作为应用服务器，设置SESSION超时时间会选择在WEBLOGIC的控制台设定。实际上，WEBLOGIC是将超时设定保存在WEB-INF下的weblogic.xml中，格式如下：

param-value中的数值就是超时时间，单位为秒。在设置完这个参数后，会发现超时时间并一定起效。这是为什么呢？

原来在WEB-INF下还有一个配置文件web.xml，里面同样会有一段设置session，格式如下：

session-timeout中的值也是超时时间，单位为分钟。

如果在两个文件中同时设置了超时时间，则会以web.xml中为准。

所以在weblogic环境中，最好将web.xml中关于超时的设置删掉，保持唯一性。

web.xml的session-timeout设为-1，问题解决；

--转自

web.xml果然还是比weblogic.xml的作用范围大一些么？