可以在登陆验证页面，根据角色的不同，通过session.timeout设置过期时间。注意它的单位是分钟，默认是20分钟。
session超时是什么 session时长
如session.timeout=10
表示10分钟内浏览者不请求页面则session过期
淘宝session过期是什么意思
session失效也是通常说的session过期，也就是说在没对服务器触发任何连接操作的时候，在规定时间内清空或回收，使之内如消失，一般的配置都是30分钟。重新登录下就好了，很长时间没操作的原因吧我的淘宝－－账号管理－－安全设置－－账号安全信息－－手机动态密码－－关闭（或清除）就可以了
谷歌session如果会话超时，或者服务器重启（如果session存在服务内存中），那么要求用户重新登录，这也是自动登录的由来，这通常session是存储在内存中的，用户过多时，内存开销会比较大。session是基于cookie进行用户识别的，cookie如果被截获，用户就会很容易受到跨站请求伪造的攻击，所以需要重启请重新登录。
1、当用户第1次通过浏览器使用用户名和密码访问服务器时，服务器对用户名和密码进行验证。
2、验证成功后，在服务器端生成并保存session数据，通过cookie向浏览器返回sessionId，浏览器将sessionId记录在cookie中。
3、当浏览器再次访问时，会默认携带cookie中的sessionId，服务器校验sessionId存在或有效，如果存在就保持当前会话，不需要重新登录，返回浏览器所需数据。
意思是程序里面一些数据保存到session中，但是由于时效性只能保存一段时间，时间到了以后就会被session系统删除掉。
注：Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。
