为了保持登录，这样操作是不是合理的？
1、将session的销毁时间延长为1个月，
2、在浏览器中存入Cookie，失效时间也为1个月
3、配置PersistentManager进行session持久化保存到文件中。
这样的逻辑没问题吧？
如果不是这样，通用的方法是什么呢？