目前我在web应用程序中的web.xml中配置session timeout 实现 session 定时无效的功能. 不过这样的设置是针对所有的使用这个web就用的用户. 也就是说,如果我把session timeout 设为10分钟,那么所以使用这个web应用的用户都得受到这个10分钟的限制. 

现在我需要实现一个功能, 用户A的session timeout 为 10 分钟, 用户B的session timeout为 20 分钟, 用户C 的 session timeout 为 50 分我钟. 
也就是说可以为不同的登录用户来设置不同的 session timeout.

烦请各位给预指点. 思路或方向也可, 

为谢!