Session-ID Ablaufzeit festlegen

[ph1l]

Hallo,

ich möchte mit Servlets und Session-IDs arbeiten.
Wie und wo kann ich festlegen, nach welcher Zeit die Session-ID abläuft?
Kann es sein das es dabei 2 Möglichkeiten gibt (eine vom Servlet und eine vom Server)?

Bitte um Hilfe! :applaus:

 

[Bleiglanz]

ja

welcher server?

session-timeout-konfiguration ist soweit ich weiss NICHT in der Spec enthalten (was den Server betrifft - das macht jeder wie er will);

mit setMaxInactiveInterval kannst du es aber "innerhalb" der Webapp für jede Session einzeln festlegen

 

[ph1l]

Es handelt sich hierbei um den Tomcat 4.1 !

Die Methode setMaxInactiveInterval kenne ich, allerdings wird mir dazu folgendes gesagt:
"Legt die Zeit in Sekunden fest, bevor eine Session verworfen wird. Das heißt nur, dass danach nicht mehr erfolgreich auf die Session zugegriffen werden kann. Wann die Session wirklich freigegeben wird, ist eine Frage der Optimierungsstrategie des Containers und stark herstellerabhängig."
Kann ich daraus schliessen, das die Session für den Benutzer wirklich nicht mehr brauchbar gemacht wird?

 

[Bleiglanz]

ja