javasession控制

HttpSession session = req.getSession();
// 通过代码修改不活动时间, 单位是秒
session.setMaxInactiveInterval(5);
// 立马销毁session
session.invalidate();