1、可以把这个定时的ajax请求在过滤器里面过滤掉，不用验证用户，也不去会影响session。
甘谷网站建设公司创新互联建站,甘谷网站设计制作，有大型网站制作公司丰富经验。已为甘谷上1000家提供企业网站建设服务。企业网站搭建\成都外贸网站建设公司要多少钱，请找那个售后服务好的甘谷做网站的公司定做！
2、一般是每个操作前判断session是否存在。有现成的系统，自己写也很容易。一般用filter来实现。 注意，某些画面要特判。例如登录画面，密码遗忘画面等。否则会死循环。
3、记录上一次活跃的时间 ，一个线程定时轮询这个时间，如果超过了规定的时间，则提示；这个时间可以在客户端启动的时候，从服务器传给客户端。
4、一般情况下，session都是存储在内存里，当服务器进程被停止或者重启的时候，内存里的session也会被清空，如果设置了session的持久化特性，服务器就会把session保存到硬盘上，当服务器进程重新启动或这些信息将能够被再次使用。
5、session是会话级别的，也就是说会话结束，那么session注销；第二种：session.remove(buser)，通过remove方法直接删除不需要的session‘第三种：设置timeOut，之后超过设置的时间session自动注销。
Java代码加密：这点因为Java是开源的，想达到完全加密，基本是不可能的，因为在反编译的时候，虽然反编译回来的时候可能不是您原来的代码，但是意思是接近的，所以是不行的。
源代码文件加密后，不影响软件的正常编译，合法用户正常双击打开，在授权范围内使用。源代码加密软件推荐使用德人合科技的透明加密防泄密软件系统，是一套从源头上保障数据安全和使用安全的软件系统。
简单的Java加密算法有：第一种. BASEBase是网络上最常见的用于传输Bit字节代码的编码方式之一，大家可以查看RFC～RFC，上面有MIME的详细规范。Base编码可用于在HTTP环境下传递较长的标识信息。
可以使用Virbox Protector Standalone 加壳工具对java的class类进行加密，支持各种开发语言的程序加密。
通常比较简单的加密方法就是你把文本文件加载读取以后，得到的每一个char加上一个固定的整数，然后再保存，这样内容就看不懂了。再读取以后，把每一个char减去固定的整数，然后保存，就还原回来了。
1、在加载Jedis JAR包之后，可以直接使用新建一个Jedis实例的方法，来建立一个到Redis的连接，并进行操作。不过跟Mysql一样，每次操作的时候，都建立连接，很耗费性能。解决方法就是从一个连接池中取出连接对象，用完还回去。
2、应用Redis实现数据的读写，同时利用队列处理器定时将数据写入mysql。
3、redis删除缓存，代码逻辑没问题，没有删掉是内存分配器的分配策略。键值对的大小不一样和删改操作：Redis频繁做更新操作、大量过期数据删除，释放的空间(不够连续)无法得到复用，导致碎片率上升。
4、no-cache — 响应不会被缓存，而是实时向服务器端请求资源。这一点很有用，这对保证HTTP 认证能够严格地禁止缓存以保证安全性很有用（这是指页面与public结合使用的情况下）.既没有牺牲缓存的效率，又能保证安全。
