session的有效期和清除有4种方式：在客户端2种（清除）
①session.removeAttribute("username");//设置单个属性的注销
②session.invalidate(); //设置整个session会话的结束
在服务器端2种（有效期）：
①session.setMaxInactiveInterval(5); //设置session的有效期.备注（单位：秒。）
② 在tomcat的web.xml中中设置
设置代如下：
<session-config> <session-timeout>10</session-timeout> </session-config></p><p>
时间单位为：分钟
