如果用戶是長時間「未操作」導致session失效，那麽我們想辦法產生「操作」，讓用戶每隔壹小段時間就「操作」壹次，與服務器產生交互，那麽session自然也不會失效。
壹般情況下下，我們首先想到的是，通過改變服務器的配置，延長服務器的session超時時間。例如，在Tomcat服務器的web.xml文件中有如下節點內容:30這裏的30表示session的超時時間，單位為分鐘，如果用戶登錄後在30分鐘內沒有與服務器交互，那麽當前用戶的session將失效。
我們可以配置壹個更大的數值(比如60)，就可以延長session的超時時間，如果將該值改為0或負數的話，則表示session永不失效。
不過在實際的工作應用中，壹味地上調session的超時時間設置並不怎麽常見，大多數需要實現該功能的網站都將解決問題的焦點集中在第二條思路上。例如：壹些在線網站均采用定時刷新頁面的方法來防止session超時。