ECサイト作成,複数端末でのログイン制御等について

一か月ほど前にjsp spring bootでのECサイト作成で質問をしたものです、
購入処理、購入履歴参照、会員登録、会員情報変更等の機能が出来てECサイト作りも終盤なのですが
最後で問題が起きてしまいました

端末Aから田中でログイン、端末Bでサイトに入ると既に田中でログインされた状態
端末Aでカートに商品を入れると端末Bにも反映されるような状態なのですがこれを解決する手段が
まったく思い浮かばない状態です。

端末Aから田中でログインしていても端末Bで接続したら誰もログインしていない状態の画面を表示、
そして端末Bでは田中でのログインが不可のような感じにしたいです。

こちらの解決策につきまして、
参考になるサイト、解説等頂けないでしょうか　よろしくお願いします。

ご回答にあったシングルトンというキーワードを調べていたところ記事を見つけて、
@Scope("session")という記述をコントローラー側に記述してみたところ別端末等で
共有はされなくなったのですが、別端末で同じアカウントでログインできてしまうので引き続き調べてみます　解決策などありましたらご回答してくださると助かります

退会済みユーザー

2018/10/18 08:04

同じ端末同じブラウザでやってないか？　⇒端末Bでサイトに入ると既に田中でログインされた状態

k_m

2018/10/18 08:20

ノートPC（A）、ノートPC（B）のように別々の端末で試したところ上記の結果となってしまいました　ブラウザも別で試しても結果一緒でした...

dice142

2018/10/18 08:38

試す前にノートPC（B）でログインしていたということないですか？ちゃんと両端末でログアウトしたことを確認してからはじめましたか？

k_m

2018/10/18 08:47

ちゃんとどちらの端末もログアウトした状態ということを確認したうえで試したのですが結果変わりませんでした....

tanat

2018/10/18 10:03

カート以外、例えば会員情報変更では同様の問題は起きていないということでしょうか?

退会済みユーザー

2018/10/18 10:10

コントローラーはシングルトン（ボソッ）

k_m

2018/10/19 00:12

おはようございます　カート以外でも同様の問題が起きております　シングルトン？というのがちょっと分からないので調べてみます

k_m

2018/10/19 01:36

@Scope("prototype")を使うという記事を見つけコントローラー側などに記述してみましたが　共有はされなくなったのですが、画面を更新するとカートに入れてた商品が消えてたりログインが消えてたりと問題がたくさん出てきました

k_m

2018/10/19 01:53

様々なご回答ありがとうございます　@Scope("session")という記述をコントローラー側に記述してみたところ希望していたとおりの動きをしました

行動規範の内容に同意します

回答3件

ベストアンサー

認証情報や認証情報に紐づく情報をセッションスコープで管理するように変更するのが一番簡単で堅牢ですが、状況から察するにそれだけではなく、実装に問題があるかと思います。

例えばControllerやServiceクラスのフィールドに格納して使いまわす実装をしてしまった場合は適切なスコープにバインドするよう見直すか、メソッドの引数に必要な値をすべて渡すように直すかになります。

SpringFrameworkは、特にスコープを指定しなかった場合はシングルトンになりますが、これをセッション単位に分けたい場合は、例えば以下のようになるでしょう。（要：cglib）

java
1import org.springframework.context.annotation.Scope;
2import org.springframework.context.annotation.ScopedProxyMode;
3import org.springframework.stereotype.Service;
4import org.springframework.web.context.WebApplicationContext;
5
6@Scope(proxyMode=ScopedProxyMode.TARGET_CLASS, scopeName=WebApplicationContext.SCOPE_SESSION)
7public class SampleService {
8  ....
9}