Q&A
セッションタイムアウトはきっかりn秒ではなく、
m分毎に（n秒）経過したセッションをタイムアウト処理をするですから（笑）
現在この投稿に設定したタグの技術を使ってWebアプリケーションの実装をしています。
質問があるのですが、
結論から言うと、
@Scope("session")を設定したセッションクラスをtimeoutで期限切れにするにはどうしたらいいでしょうか？
現在application.ymlにtimeoutを２秒で設定しているのですが、効いてくれません。一応２箇所設定したのですがそれでもダメでした。
２秒待っても１０分以上待ってもセッションは残り続けているのです。
設定方法やセッションタイムアウトの方法が違うのでしょうか？
application.ymlの設定方法やリファレンスも読んだのですがわかりません。
もし分かる方がいれば宜しくお願い致します。
application.yml
1spring: 2//省略 3 session: 4 store-type: jdbc 5 timeout: 2 6server: 7 port: 8080 8 servlet: 9 context-path: / 10 session: 11 timeout: 2
確か、トムキャットは
30分単位でセッションを完全に潰してたはず
回答1件
0
ベストアンサー
セッション管理をしているコードの書き方が単純に正しくないのではないかと思うんですが、
application.yml にて
yml
1spring: 2 session: 3 timeout: 5
とした状態で、
java
1import javax.servlet.http.HttpSession; 2 3import org.springframework.stereotype.Controller; 4import org.springframework.web.bind.annotation.GetMapping; 5import org.springframework.web.servlet.ModelAndView; 6 7import com.github.apz.springsample.controller.model.SessionModel; 8 9import lombok.RequiredArgsConstructor; 10 11@Controller 12@RequiredArgsConstructor 13public class SampleController { 14 15 private final SessionModel sessionModel; 16 17 @GetMapping("") 18 public ModelAndView display(ModelAndView mnv) { 19 mnv.setViewName("index"); 20 sessionModel.setValue("a"); 21 return mnv; 22 } 23 24 @GetMapping("set") 25 public ModelAndView setSession(ModelAndView mnv, HttpSession session) { 26 session.setAttribute("sessionModel", sessionModel); 27 mnv.setViewName("index"); 28 return mnv; 29 } 30}
@Scope を宣言したSpring管理Beanは、
java
1import static org.springframework.web.context.WebApplicationContext.*; 2 3import java.io.Serializable; 4 5import org.springframework.context.annotation.Scope; 6import org.springframework.context.annotation.ScopedProxyMode; 7import org.springframework.stereotype.Component; 8 9import lombok.Data; 10 11@Component 12@Scope(scopeName=SCOPE_SESSION, proxyMode=ScopedProxyMode.TARGET_CLASS) 13@Data 14public class SessionModel implements Serializable{ 15 private String value; 16}
html
1<!DOCTYPE html> 2<html xmlns:th="http://www.thymeleaf.org"> 3<head> 4<meta charset="UTF-8" /> 5</head> 6<body> 7<form th:action="@{/set}"> 8 <input type="submit" value="セッション設定"> 9</form> 10 11<form th:action="@{/}"> 12 <input type="submit" value="表示のみ"> 13</form> 14<div th:text="${session.sessionModel}"></div> 15</script> 16</body> 17</html>
/set へリクエストした5秒以内に / へリクエストすれば「SessionModel(value=a)」表示され、5秒たった後に / へリクエストすると、何も出力されません。
HttpSessionに格納している箇所の実装を確認されてみると良いでしょうか。
投稿2018/12/20 12:37
総合スコア12011
回答ありがとうございます。
試してみました。
結論から言うと、期待通りの動きになりませんでした。
そもそもセッションタイムアウトの値がapplication.ymlの値が反映されていませんでした。
int t = request.getSession().getMaxInactiveInterval();
t=1800が取れてきました。
application.ymlの他の設定は効いている(mysqlDBへつながる等)ので、application.ymlが効いていないことはありません。また書き方に関してもリファレンスも見ましたが合っています。
なので今はなぜapplication.ymlの設定値が反映されないのか？他に影響与えているところはないか？を見ています。
それこそtomcatのserver.xmlも見ています。connection timeoutが2000だったので違う気がするんですが、、
setのメソッドをごちゃごちゃいじっています。
@GetMapping("set")
public ModelAndView setSession(HttpServletRequest request, ModelAndView mnv) {
HttpSession session = request.getSession(false);
if (session == null) {
// nullならセッションは切れている。
System.out.println("セッションは切れている。");
session = request.getSession(true);
}
// session.setMaxInactiveInterval(2);
sessionModel.setValue("a");
session.setAttribute("sessionModel", sessionModel);
mnv.setViewName("index");
int t = request.getSession().getMaxInactiveInterval();
System.out.println(t);
// session.removeAttribute("sessionModel");
// session.invalidate();
return mnv;
}
↑何かのきっかけになれば程度です。あくまで途中経過です。
私の環境では int interval = session.getMaxInactiveInterval(); を取得すると 5 が取れていますので、その他ここに書かれていない設定やインポートしているライブラリでセッションの設定を上書きをしてはいませんでしょうか。
ありがとうございます。
箇所を特定しました。
@Configuration
@EnableJdbcHttpSession
public class HttpSessionConfig {
@Bean
public CookieSerializer cookieSerializer() {
DefaultCookieSerializer serializer = new DefaultCookieSerializer();
serializer.setUseHttpOnlyCookie(true);
serializer.setCookieMaxAge(-1);
serializer.setUseSecureCookie(true);
return serializer;
}
}
compile group: 'org.springframework.session', name: 'spring-session', version: '1.3.3.RELEASE'
spring-sessionのライブラリを入れていました。
それをcookie serializerでどうたらこうたらしています。
このライブラリ導入をコメントアウトして、クラスを消したらapplication.ymlの設定が反映されたので、ここの箇所でtimeoutの制御をするとみて動いています
@EnableJdbcHttpSession(maxInactiveIntervalInSeconds = 3600)
上の記述でセッションタイムアウトを拾うことができました
あなたの回答
tips
プレビュー
