服务器session失效（session过期是什么意思）

session失效也是通常说的session过期，也就是说在没对服务器触发任何连接操作的时候，在规定时间内清空或回收，使之内如消失，一般的配置都是30分钟。

/iknow-pic.cdn.bcebos.com/c2cec3fdfc039245e6d8442c8a94a4c27d1e25a7“target=“_blank“title=“点击查看大图“class=“ikqb_img_alink“》/iknow-pic.cdn.bcebos.com/c2cec3fdfc039245e6d8442c8a94a4c27d1e25a7?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_a

如果用户不点击网站的“退出”链接，而直接关闭浏览器（或者强制关闭浏览器进程、死机等），服务器无法处理用户退出网站的请求，解决方式如下：方式1：在每个页面中加入隐藏的IFrame，以异步刷新的方式定期刷新iframe页面，如每隔10S刷新一次，当服务器在一定的时间内未收到用户的刷新请求，则认为用户已经退出优点：能在短时间内判断出用户是否已经退出 缺点：增加用户请求次数，所消耗的服务器资源较大方式2：使用cookie保存用户登录信息,不要设置cookie的过期时间，当关闭浏览器时，cookie会自动过期优点：处理方便 缺点：用户浏览器不一定支持cookie，也就无法实现该方式方式3：在页面中添加onunload事件，当关闭浏览器时，自动跳转到“退出”页面（loginout.action）优点：退出时，能及时进行处理 缺点：当用户打开多个页面时，关闭任何一个页面都有可能导致用户的退出方式4：记录用户的每次操作时间（包括页面刷新、提交表单等），在数据库中用作业每隔一段时间检查上次的操作时间，当操作时间大于一定的数值时，就认为该用户已经退出优点：无论哪种非正常退出，都能够进行处理 缺点：进行检查的时间间隔不容易确定，如果用户在线，当长时间未操作，也会认为用户已经退出方式5：等待session失效优点：你可以不用做任何工作 缺点：用户可以在你等待的这段时间内重新登录

先说结论：重新打开浏览器，原来的session，还是保留在服务器端，只不过再也找不到了。新打开的浏览器，会创建一个新的session，保存到服务器。浏览器不关闭，则这个session只要没销毁，就可以一直访问到，比如新开标签页。

当用户第一次访问Web应用中支持Session的某个网页时，就会开始一个新的Session，

那么接下来当用户浏览这个Web应用的不同网页时，始终处于一个Session中

再详细些：

当一个Session开始时，Servlet容器会创建一个HttpSession对象，那么在HttpSession对象中，可以存放用户状态的信息

Servlet容器为HttpSession对象分配一个唯一标识符即Sessionid，Servlet容器把Sessionid作为一种Cookie保存在客户端的浏览器中

用户每次发出Http请求时，Servlet容器会从HttpServletRequest对象中取出Sessionid,然后根据这个Sessionid找到相应的HttpSession对象，从而获取用户的状态信息以上就是Session的运行机制，但是还没有提到Session的生命周期，再往下了解！

其实让Session结束生命周期，有以下两种办法：

一个是Session.invalidate()方法，不过这个方法在实际的开发中，并不推荐，可能在强制注销用户的时候会使用；一个是当前用户和服务器的交互时间超过默认时间后，Session会失效我们知道Session是存在于服务器端的，当把浏览器关闭时，浏览器并没有向服务器发送

任何请求来关闭Session，自然Session也不会被销毁，但是可以做一点努力，在所有的

客户端页面里使用js的window.onclose来监视浏览器的关闭动作，然后向服务器发送一

个请求来关闭Session，但是这种做法在实际的开发中也是不推荐使用的，最正常的办法

就是不去管它，让它等到默认的时间后，自动销毁

那么为什么当我们关闭浏览器后，就再也访问不到之前的session了呢？

其实之前的Session一直都在服务器端，而当我们关闭浏览器时，此时的Cookie是存在

于浏览器的进程中的，当浏览器关闭时，Cookie也就不存在了。

其实Cookie有两种:

一种是存在于浏览器的进程中;一种是存在于硬盘上而session的Cookie是存在于浏览器的进程中，那么这种Cookie我们称为会话Cookie，

当我们重新打开浏览器窗口时，之前的Cookie中存放的Sessionid已经不存在了，此时

服务器从HttpServletRequest对象中没有检查到sessionid，服务器会再发送一个新的存

有Sessionid的Cookie到客户端的浏览器中，此时对应的是一个新的会话，而服务器上

原先的session等到它的默认时间到之后，便会自动销毁。

ps:

当在同一个浏览器中同时打开多个标签，发送同一个请求或不同的请求，仍是同一个session;

当不在同一个窗口中打开相同的浏览器时，发送请求，仍是同一个session;

当使用不同的浏览器时，发送请求，即使发送相同的请求，是不同的session;

当把当前某个浏览器的窗口全关闭，再打开，发起相同的请求时，就是本文所阐述的，是不同的session,但是它和session的生命周期是没有关系的.

原因很简单，就是应用程序池被回收了。 解决方法如下：一、采用StateServer，这个需要服务商提供。二、新建一个独享应用程序池，且不设定定时回收（服务商在IIS端操作）。

意思见下面：session过期，也就是说在没对服务器触发任何连接操作的时候，在规定时间内清空或回收，使之内如消失，一般的配置都是3分钟。Session：在计算机中，尤其是在网络应用中，称为“会话”。Session直接翻译成中文比较困难，一般都译成时域。

希望以下方法能帮到你：问题存在的可能性：第一，如果客户端不允许cookie操作，session将失效。因为session是依赖于cookie的。第二，session有失效时间的设定。缺省的设置是20分钟。你可以这样修改它：Web directory -》 Properties -》 Virtual directory -》 Application settings -》 Configuration -》 App Options -》 Session timeout或者在ASP中，写上这样的代码：Session.timeout=60 。第三，session是和具体的Web Application相关的。如果用户从/products/default.asp浏览到/jobs/default.asp，也可能造成session的重新创建。怎么清除一个不再需要的session变量但不使session失效？在ASP3.0中：Session.Contents.Remove “变量名“可以清除一个变量。在ASP2.0中：set session(“变量名“)=NULL可以清除变量。在ASP3.0中，Session.Contents.RemoveAll可以清除所有的session变量和session.abandon不同，上面的方法都不会使目前的session过期或者无效。

如果用户未操作的「长时间」超过了服务器配置的session超时时间，并导致session失效，那么我们延长session的超时时间，让用户原来的「长时间」与超时时间相比，变得不「长」，就可以解决。如果用户是长时间「未操作」导致session失效，那么我们想办法产生「操作」，让用户每隔一小段时间就「操作」一次，与服务器产生交互，那么session自然也不会失效。一般情况下下，我们首先想到的是，通过改变服务器的配置，延长服务器的session超时时间。例如，在Tomcat服务器的web.xml文件中有如下节点内容:30这里的30表示session的超时时间，单位为分钟，如果用户登录后在30分钟内没有与服务器交互，那么当前用户的session将失效。我们可以配置一个更大的数值(比如60)，就可以延长session的超时时间，如果将该值改为0或负数的话，则表示session永不失效。不过在实际的工作应用中，一味地上调session的超时时间设置并不怎么常见，大多数需要实现该功能的网站都将解决问题的焦点集中在第二条思路上。例如：一些在线网站均采用定时刷新页面的方法来防止session超时。

session失效也是通常说的session过期，也就是说在没对服务器触发任何连接操作的时候，在规定时间内清空或回收，使之内如消失，一般的配置都是30分钟。