session设置时间自动删除
cookie session禁用步骤如下:
1.chrome浏览器 进入设置——显示高级设置——隐私设置——内容设置——Cookie设置——选中“阻止网站设置任何数据”&“阻止第三 方Cookie和网站数据”——点击“所有Cookie和网站数据””——点击右上角“全部删除”——完成；
2.IE 工具> Internet选项 > 隐私页,调节滑块或者点击“高级”,进行设置.
3.safariSafari > 预置 > 安全标签 选择以下的选项 。
总是 接受 Cookies
永不 接受 Cookies
接受 Cookies 仅从您浏览的站点 （例如，不接受来自其它站点的广告) 预设的选项.
您可以显示所有驻留在您浏览器中的 cookies，也可随时将它们之一删除。
session销毁时间
session.removeAttribute()适用于清空指定的属性
session.invalidate()是清除当前session的所有相关信息
removeAttribute就是从session删除指定名称的绑定对象，也就是说调用此方法后再调用getAttribute(Stringname)时，不能获取指定名称的绑定对象，但是session还存在。invalidate就是销毁此session对象，session对象中绑定的那些对象值也都不存在了.
session.invalidate()是销毁跟用户关联session,例如有的用户强制关闭浏览器,而跟踪用户的信息的session还存在,可是用户已经离开了。
虽然session 生命周期浏览默认时间30分,但是在30分钟内别的用户还可以访问到前一个用户的页面,需销毁用户的session。
session.removeAttribute()移除session中的某项属性。
在spring例子中宠物商店的注销登录的代码：
request.getSession().removeAttribute(“userSession”);
// 注销用户，使session失效。
request.getSession().invalidate();
removeAttribute是清空当前session中指定的属性,下个request中的sessionID是不变的
也就是说,session还是原来的session。
设置session失效时间
常用的有两种方法：
1. 在主页面中写入下面两句： HttpSession session=request.getSession(true); session.setMaxInactiveInterval(3600);//3600秒，注意服务器端的3600秒，而不是客户端的
2. 在项目的web.xml中设置：这里的60就是60分钟。 Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。例如，如果用户指明不喜欢查看图形，就可以将该信息存储在 Session 对象中。
删除session的方法
Session.Clear()就是把Session对象中的所有项目都删除了，
Session对象里面啥都没有。但是Session对象还保留。
Session.Abandon()就是把当前Session对象删除了，下一次就是新的Session了。
主要的不同之处在于当使用Session.Abandon时，会调用Session_End方法（InProc模式下）。当下一个请
求到来时将激发Session_Start方法。而Session.Clear只是清除Session中的所有数据并不会中止该
Session，因此也不会调用那些方法。
关闭session
不会，session关闭是关闭浏览器以后
设置session过期时间
cookie 的过期时间是人为指定的；可用 计算出剩余时间，php 只能通过附加辅助 cookie 变量简洁获取。
session 过期时间为 0，不需要考虑。
session采用发呆时间，默认是用户不操作超过20分钟即失效。
cookie一般分两种。1.不设置过期时间，会存在内存里，浏览器关闭即失效。2.设置过期时间，会存在硬盘里，一直到过期时间才失效。
存在session的数据,什么时候清除
如果出现了使用饿了吗在线购买外卖服务时，显示会话失效、需要重新登录的情况，可能是因为存在以下原因：
1.
用户操作的间隔太长，导致操作超时。
2.
用户在确认信息期间执行了清除垃圾的操作，破坏了储存的cookies信息。
3.
服务器处理不正常，导致未正常建立连接，无法校验信息。
遇到此类情况，用户可以尝试重新建立连接，并重新提交信息解决问题。如果仍不能够解决问题，可以尝试更换使用的网络、浏览器，尝试重新购买。如果仍无法正常处理，请联系网站客服人员解决问题。
session设置有效时间
因为session是服务器端的，所以不能从客户端判断，服务器可能同时有多个session回归session池。从服务器端判断也很麻烦。所以要用Ajax了，定时向服务器请求session数据，不存在的话就跳到登录(时间当然要大于session的销毁时间)
如何设置session失效时间
业务出来时间不够就被关闭了吗？
一是session超时设置设置大一些，二是设置下jdbc 的inactive 那个超时时间加长一些就行了。应该是你想要的答案了
session不能手动删除
sessionstorage存储内容会被清空，因为他提供了清空的方法的可以通过代码进行清空的，在固定的时间范围类有效超过了这个时间点那么就自动删除了，同时也是可以通过手动删除的，sessionstorage的值是可以在浏览器里面看见的，是允许手动删除的。
session设置过期时间的两种方法
Cookie的过期和Session的超时（过期），都是对某个对象设置一个时间，然后采用轮训机制（或者首次访问时）检查当前对象是否超时（当前对象会保存一个开始时间），如果超时则进行移除。
cookie保存在浏览器中，不安全。而session是保存在服务端的。cookie的生命周期很长，而session很短，一般也就几十分钟。
cookie是保存在客户端，session保存在服务器端，cookie保存着session相关信息。
如果cookie没有超时，那么浏览器每次请求都会带上该cookie信息，服务器端根据cookie信息从session缓存中获取相对应的session。
这两个信息有一个超时，用户连接即宣告关闭。
