要灵活地设置有效期,推荐用cookie或者把session的类型改为数据库而不是默认的类型。默认类型基本上无法实现到期后自动删除session的功能,如果要这样做,又会导致效率非常差,一般不建议这样做。具体原理请搜索鸟哥的博客中有关“session'的文章。