Question

Java Web里面如何实现，我网站登录后，人离开一段时间了，他必须重新操作登录才可以进行接下类的操作？

就像淘宝一样，我一段时间没有操作后，必须重新登录后才可以购买？

这个功能的是如何实现呢？今天面试被问到，请高手指点一下告诉我思路

Answer 1

你好，很高兴为你解答。
用户登录一个网站后，可以把用户信息存放在服务器的Session中，而服务器的Session是有失效时间的。这样，你在操作时先检查Session中是否有用户的用户信息，如果没有，就让他重新登录。这样就完成了这个功能。而Session的失效时间也可以在Web服务器上设置的，一般是30分钟。

Answer 2

在/WEB-INF/web.xml里设置超时时间，单位是分钟：
<session-config>
<session-timeout>60</session-timeout>
</session-config>