setMaxInactiveInterval和web.xml下session-config的比较：
1、setMaxInactiveInterval的优先级高，如果setMaxInactiveInterval没有设置，则默认是session-config中设置的时间；
2、setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web服务的；
3、setMaxInactiveInterval的参数是秒，session-config当中配置的session-timeout是分钟；
转自：http://hi.baidu.com/630270730/item/a933dbd94ed624f9cb0c3982