Webシステムで画面を開いている間のみセッションを維持する

Question

前提・実現したいこと

お世話になっております。
現在、Webシステムを開発しております。

SpringSecurityでフォーム認証をし、サーバーとはAjaxでリクエストを投げて通信しています。
セッションは、web.xmlでsession-timeoutに時間を設定しているのですが、これをユーザーが画面を開いている間だけ維持するようにしたいです。

そこでご質問なのですが、
例えばsession-timeoutを15分にして、クライアントのjavascriptで5分間隔ごとにサーバーへ存在確認の通信を行い、セッションを維持するという方法を考えました。
これは一般的にやってもいい方法でしょうか？
（ブラウザを閉じたときのイベントが取れないので、閉じたら通信がなくなる→タイムアウトという寸法です。）

補足情報

・同時接続者数は、100人ぐらいを想定
・画面では、値の変更保存などを行うが、値の変更後に長時間眺めて考えたりするケースがあり、その際にタイムアウトしていると保存するためにもう一度ログインが必要になってしまう。
・クライアントは、JSP, javascript, css
・サーバーは、Java(spring)
・ブラウザは、Chrome, IE11, Electron　など。

Comments

[jun68ykt]

完全な回答ではないので、こちらに書きます。以下は参考にされましたでしょうか？もしかすると、「ブラウザを閉じたときのイベントが取れない」という問題の解決になるかもしれません。How to capture the browser window close event? ： https://stackoverflow.com/questions/1631959/ , beforeunload：
https://developer.mozilla.org/ja/docs/Web/Reference/Events/beforeunload

[rx5rra]

御解答ありがとうございます。　今回質問に明記しておらず大変申し訳ないのですが、ブラウザを閉じたというタイミングで「今編集や見たりしてます」といった様なフラグを制御することも考えておりまして、リロードの際もイベントが発生してしまうのは少し問題になると考えております。

Answer 1

ほぼ同じような仕組みを作ったことはあります。
その時の要望では、事業所によって操作する間隔がまちまちだったので、
確かポーリング間隔は60秒＋セッションタイムアウトは5分ぐらいで設定はしていましたね。

同時利用者数と繁忙期の有無などに配慮するくらいで、仕組みとしては単純で作りやすいのではないかと。

Comments

[rx5rra]

御回答ありがとうございます。
60秒などの短い時間でも同時利用者数によっては案外問題ないものなのですね。
貴重なご意見ありがとうございます。

Answer 2

ブラウザにおけるポーリングは割とポピュラーなので問題は無いと思いますが、セッションと絡めるとあるページでは1時間、編集ページでは5分と言った制御は効かないので本当にセッションで制御して良いか吟味する必要があります。

またjsで閉じるイベントキャッチした処理ではユーザの閉じる動作は完全に捕捉出来ない（Chromeのタブ復活など）ので気をつける必要があります。

Comments

[rx5rra]

御回答ありがとうございます。
一般的なのかどうか、ということはGoogle検索などで判断しづらいので大変助かります。
ご指摘の点も頭に入れて考えさせていただきます。

[rx5rra]

先に御回答頂いたのでBAとさせていただきます。