セッションタイムアウトでの情報の保持について

Question

いつもお世話になっております。
セッションタイムアウト時の情報の保持についての質問です。
#やりたいこと
セッションタイムアウト後、ログインしなおしたら入力内容が保持されたまま元の画面に戻る

入力内容の保持の方法が2通り思いついているのですが、
どちらが適切なのかが判断できません。

■方法1
セッションに入力内容を保持させる。
最初に思いつき、実装もある程度済んでいます。

■方法2
Webアプリケーション側で保持させる。

調べてみたのですが、ググり方が良くないのか該当しそうなページが見当たりませんでした。
(保持させること自体はやったほうがいいみたいなことは書かれていたのですが、その方法については触れられていませんでした)

重大なセキュリティ上の問題等がなければある程度済んでいる方法1で実装を進めたいのですが、
方法2に切り替えた方がいいのでしょうか？

ご存知の方がいらっしゃいましたらなにとぞご教示をお願いします。
足りない情報がありましたら補足いたします。

Answer 1

セッションタイムアウト後、ログインしなおしたら

説明文を見る限り「ログインセッション」（ログイン時に発行されるセッション、セッションタイムアウト＝ログアウト）を想定しているようですね。
ログインせずに使うセッションというのも普通にあります。ログインせずにカートに商品を入れて購入時に初めてログインする、など。

入力内容が保持されたまま元の画面に戻る

入力内容を保持する、というのはどのレベルの話ですか？

• フォームに入力中で未送信のデータを復元したい
• 入力項目が何ページかに渡っていて、1ページ目の情報が入力済みであることを保持したい

前者はフォームに文字を入力するたびに記録する必要があります。サーバーに何度も通信を行うのはあまり良い方法ではないでしょう。ブラウザのSessionStorageなどを使って管理することもできると思いますが、どうやって実装するかは調べてください。
後者の場合はサーバーに送信された分のデータをセッションに保持することで可能かと思うのですが、気をつけてほしいのはログインセッションだとしてもセッションタイムアウトが発生した場合はセッションキー自体は無効化されて新しいキーが発行されるのが当たり前なので、特定されたユーザーの入力情報としてDBなどに保存する必要があるということです。

Comments

[poemt]

回答ありがとうございます。
稚拙な質問文から読み取ってくださり恐縮です。
今回行いたいのは
>フォームに入力中で未送信のデータを復元したい
に該当するので、おそらくSessionStrageを用いることになるかと思います。
セッションに情報を持たせること自体は問題ないという認識で良いのでしょうか？

[mather]

ログインセッションとSessionStorageは全くの別物です。
まずはご自身でSessionStorageとはなにか調べてください。

[mather]

ちなみに、考え方はシンプルですが、実装するのは意外と面倒かもしれません。
フォームの内容を保持したい理由はなんですか？入力する内容が多いなど何らかの理由でタイムアウトが発生しやすいフォームなら、大変使いにくいはずです。
フォームの改善を考えてみるというのも選択肢のはずですよ。

[poemt]

＞ログインセッションとSessionStorageは全くの別物です
勘違いしておりました。詳しく調べてみます。

フォームの内容を保持したい理由は使い勝手の観点から出された要望です。
フォームは5つほどしかなく、入力内容としても長ったらしいものではありません。
実際にタイムアウトが発生するような状況は起こりにくいとは思いますが、対応を求められているのでせざるを得ないという状況です。

親身に対応してくださりありがとうございます。
こちらの回答をBAとさせていただきます。