#Session #timeout #톰캣

일정시간 동안 요청(request)이 없을 경우 Session이 제거하는 방법입니다.

흔히 은행공인인증서 로그인이나 은행어플에서 이러한 기능이 사용됩니다.

 

 

1. WEB-INF/web.xml

    <session-config>
        <session-timeout>600</session-timeout> //단위 : 분
    </session-config>

전체 세션 타임아웃 설정

 

 

2. 특정 세션에 타임아웃 설정

session.setMaxInactiveInterval(10*60);//10분. 단위 : 초 

 

---

 

새로운 요청(request)이 있을때 시간은 다시 갱신됩니다.

 

* 참고사이트 : https://bluesmile-dev.tistory.com/7