Session的销毁只有两种情况：第一：session调用了 session.invalidate()方法. 第二：前后两次请求超出了session指定的生命周期时间. 默认30分钟，如果超过30分钟自动清空。这个值是可以设置的
