代码里写: 

 httpSession.setMaxInactiveInterval(30);  //30秒失效

web.xml

        <!-- 1分钟 -->

        <session-config>

<session-timeout>1</session-timeout>

</session-config>