Tomcat에서 세션 타임아웃 설정은 적용 우선순위 순서로 다음 세 곳에서 가능합니다.
(1) 프로그램안의 session.setMaxInactiveInterval()
(2) 웹어플리케이션의 WEB-INF/web.xml
(3) Tomcat의 conf/web.xml
"세션에 접근한 시간을 기준으로" 란 말은
session.setAttribute() 또는 session.getAttribute() 를 했을때 인가요??
--> 제가 오해하기 좋게 적었네요.
Tomcat은 session cookie를 가진 request가 전달되면 해당 session 사용여부와는 관계없이 해당 세션의 last access time을 갱신합니다.
즉 마지막 http 요청을 받은 시간이 기준이 됩니다.