超时设置可通过session的[get|set]MaxInactiveInterval方法实现。如：session.setMaxInactiveInterval(600);就是设定session的有效期为10分钟。我知道session是存在在服务器的由私人所有的，cookie是存在客户端的由私人所有的，servletcontext是存在服务器端集体共享的。不明白会出现什么问题。
