В каком случае сессия будет закрыта

Сессия в Java (например, HTTP-сессия) закрывается в следующих случаях:

1. Таймаут неактивности — если в течение заданного времени (по умолчанию 30 минут) не было запросов от клиента.
   java

   Копировать

   // Установка таймаута в 10 минут
   session.setMaxInactiveInterval(600);

2. Явный вызов invalidate() — принудительное завершение сессии.

   java

   Копировать

   session.invalidate();

3. Завершение работы приложения — если сервер или приложение останавливаются.

4. Истечение срока жизни сессии — если задан максимальный срок жизни (setMaxInactiveInterval).

5. Логаут пользователя — в системах с аутентификацией.

После закрытия сессии все её атрибуты (session.getAttribute()) теряются.