Spring Bootのセッション管理について

Question

質問内容

現在、java、SrptingBootにて設計・実装を行っておりますが、
その中でsession情報をredisまたはDBに保有することの検討が内部で挙がっていますが、
今回の要件ではセッションフェイルオーバは不要となっています
調べてみるとSpringBootではsession情報をサーバ側のメモリに保有しているため、
セッション情報が改ざんされる可能性もないと思っております。

なぜ、セッション情報をDB等に保有する必要があるか、ご教示いただけないでしょうか。

Answer 1

セッションのフェイルオーバー以外の目的としては、

負荷分散が目的で1つのWebアプリケーションを複数用意し、セッション情報をredisやデータベースなど1つの外部ストレージで共有する場合もあります。
かつてはロードバランサで負荷分散させたWebアプリケーション間で共有するストレージといえばデータベースくらいしかなかった時代もありますが、現在はRedisなどのKVSで代替できる機能が提供されるフレームワークも少なくないですし、データベースよりも高速に処理できるため、データベースは選択されないケースがあるだけです。

セッションフェイルオーバーを気にせずに良いのであればオンメモリでも良いですが、もしセッションの寿命が長い（ログイン状態を維持する時間が長い）・セッションに保有するオブジェクトが大きい・セッション利用数が多い場合、オンメモリはそれだけメモリを消費することになりますから、メモリから退避する目的でも外部ストレージを選択する場合があります。

Comments

[退会済みユーザー]

ご回答ありがとうございます。

負荷分散を目的に行う方向性で検討いたします。