作者：未知 来源：月光软件站 加入时间：2005-2-28　月光软件站

会话超时的设置

设置 session 的过期时间，单位是分钟；
<session-config>
     <session-timeout>30</session-timeout>
</session-config>

过滤器的设置

<filter>
       <filter-name>FilterSource</filter-name>
       <filter-class>project4. FilterSource </filter-class>
   </filter> 
     <filter-mapping>
       <filter-name>FilterSource</filter-name>
       <url-pattern>/WwwServlet</url-pattern>
        (<url-pattern>/haha/*</url-pattern>)
     </filter-mapping>
</filter>

过滤：
1) 身份验证的过滤Authentication Filters
2) 日志和审核的过滤Logging and Auditing Filters
3) 图片转化的过滤Image conversion Filters
4) 数据压缩的过滤Data compression Filters
5) 加密过滤Encryption Filters
6) Tokenizing Filters
7) 资源访问事件触发的过滤Filters that trigger resource access events
8) XSL/T 过滤 XSL/T filters
9) 内容类型的过滤 Mime-type chain Filter
注意监听器的顺序，如：先安全过滤，然后资源，然后内容类型等，这个顺序可以自己定，但最好要合理。

监听器的设置

<listener>
     <listener-class>project4.SALListenerServlet</listener-class>
</listener>

监听器分四种，分别是：
ServletContextListener :对上下文(全局)对象的创建和销毁进行监听
ServletContextAttributeListener：对上下文对象某一属性的增加、替换、删除进行监听
HttpSessionListener：对Session的创建和销毁进行监听
HttpSessionAttributeListener：对Session某一属性的增加、替换、删除进行监听

相关软件：