setMaxInactiveInterval和session-config的比较：
1、setMaxInactiveInterval的优先级高，如果setMaxInactiveInterval没有设置，则默认是session-config中设置的时间。
2、setMaxInactiveInterval设置的是当前会话的失效时间，不是整个web服务的。
3、setMaxInactiveInterval的参数是秒，session-config当中配置的session-timeout是分钟。
4、设置setMaxInactiveInterval(-1)是永久有效
在web.xml 里添加
session-config
session-timeout