如何使用 auth DIGEST 控制 Tomcat 中的会话到期答案

【问题标题】：How do I control the session expiry in Tomcat with auth DIGEST如何使用 auth DIGEST 控制 Tomcat 中的会话到期
【发布时间】：2017-10-03 14:59:06
【问题描述】：

我的 web.xml 包括

<login-config>
    <auth-method>DIGEST</auth-method>
    <realm-name>My realm</realm-name>
</login-config>

在浏览器中正确弹出一个身份验证窗口。如何控制此身份验证的有效期？我已经测试过重新启动 Tomcat，并重新启动浏览器，但这并没有重置。所以我想在某个地方有一个cookie。

谁能给我一些关于最佳实践的文档？

【问题讨论】：

【解决方案1】：

会话超时在 web.xml 中定义。您使用哪种身份验证方法无关紧要。

【讨论】：