톰캣 세션 타임 아웃 설정

web.xml 파일이 있습니다.

이 파일을 열어서 session이라고 검색해 보십시오.
<session-config>
  <session-timeout>360</session-timeout>
</session-config>
위 단락을 찾을 수 있습니다. session-timeout 시간 360이 바로 자동로그아웃 세션 시간입니다. 
단위는 분이고요. 30분으로 하고 싶으시면 30으로 바꿔서 저장해주시면 되는 것이죠~

Tomcat 내에서 Session Timeout 를 설정하는 우선 순위가 존재 한다.

1. session.setMaxInactiveInterval() 프로그램내에서 time out 를 설정했을 경우
2. Web application 내의 WEB-INF/web.xml
3. Tomcat 내의 conf/web.xml

실제로 Tomcat(conf/web.xml)내에 Default 로 설정되어 있는 것은 다음과 같다.

< HttpSession 메서드 >

getCreationTime() - 세션 생성 시간
getLastAccessedTime() - 마지막 요청 시간
setMaxInactiveInterval() - 최대허용시간 설정 (초)
getMaxInactiveInterval() - 최대허용시간
invalidate() - 세션 제거

< 타임아웃 설정하기 > - 일정 시간 동안 요청이 없으면 세션을 제거한다 

1. DD에서 전체 세션 타임아웃 설정

      web.xml
1. DD에서 전체 세션 타임아웃 설정
      web.xml

<web-app ... >
    <servlet>
         ...
    </servlet>
    <session-config>
        <session-timeout>30</session-timeout>
    </session-config>
</web-app>

※ 단위는 분

2. 특정 세션만 타임아웃 설정

session.setMaxInactiveInterval(1800);
session.setMaxInactiveInterval(30*60);

※ 단위는 초

2. 특정 세션만 타임아웃 설정

session.setMaxInactiveInterval(1800);
session.setMaxInactiveInterval(30*60);
※ 단위는 초

Web Application을 만들고 세션 관리를 적절하게 해주지 않고 세션 타임아웃을 무한으로 걸어놓고

시간이 조금 지나면 메모리가 풀이 나서 WAS가 죽어버리는 일이 종종 있다.

이런 문제를 미연에 방지하고 현재 세션 수가 얼마나 되는지 확인하기 위해서 세션 체크하는 리스너를 등록해보자.

HttpSessionListener를 상속받아 구현한 클래스를 만든다.

package com.test.java.listener;

import javax.servlet.http.HttpSessionEvent;
 import javax.servlet.http.HttpSessionListener;

public class SessionCounterListener implements HttpSessionListener {
    
 static private int activeSessions;

    public static int getActiveSessions() {
         return activeSessions;
     }

    @Override
     public void sessionCreated(HttpSessionEvent arg0) {
         activeSessions++;
         System.out.println("Created!! activeSessions : " + activeSessions);
     }

    @Override
     public void sessionDestroyed(HttpSessionEvent arg0) {
         activeSessions--;
         System.out.println("Destoryed!! activeSessions : " + activeSessions);
     }
 }


다음으로 web.xml에 리스너를 등록합니다.

 <listener>
  <listener-class>com.test.java.listener.SessionCounterListener</listener-class>
 </listener>

또한 세션 종료시간을 정합니다.

 <session-config>
        <session-timeout>15</session-timeout>