tomcat 默认的 session 失效时间是多少

Tomcat 默认的 session 失效时间是 30 分钟。也就是说，如果用户在 30 分钟内没有任何操作，那么该用户的 session 就会被 Tomcat 自动关闭。这个时间可以通过 `web.xml` 配置文件或者代码进行修改。在 `web.xml` 中，你可以通过设置 `session-timeout` 元素的值来改变 session 的失效时间，单位是分钟。例如，如果你想将 session 的失效时间设置为 1 小时，那么可以在 `web.xml` 中添加如下配置:

<session-config>
    <session-timeout>60</session-timeout>
</session-config>

这样，当用户在 1 小时内没有任何操作时，Tomcat 会自动关闭该用户的 session。当然，你也可以在代码中通过设置 `HttpSession` 对象的 `setMaxInactiveInterval` 方法来改变 session 的失效时间。