<session-config> 設定預設 Session 逾時值(分鐘)。單一 Session 可用 HttpSession.setMaxInactiveInterval() 獨立設定。
<session-config>
<session-timeout>600</session-timeout> <!-- 600 分鐘 -->
</session-config>
Session 逾時觸發 HttpSessionListener.sessionDestroyed()。合理設定逾時可平衡記憶體使用與用戶體驗。