Tomcatで他の人がログインするとこちらのセッションがランダムに消えることがある

Question

こういう現象が起こっています。

Eclipseで開発したsystemというパッケージをTomcat上で展開しました。
そこで、多数のログインができるかどうかをテストしているところです。
状況を調べるために、ブラウザでmanagerを立ち上げました。

まず、これは誰もアクセスしていない状態での画面です。セッションが1つもないのがわかります。

次に、30人ぐらい時間差をおいて連続ログインさせるテストを行いました。全員、異なるID、異なるブラウザです。まず、6人がログインに成功してセッションが生成されています。セッションがあるということをわかりやすくするために、Guessed User NameにID名を格納させています。

何人かのログインが続くと、セッションが消失してしまう人がいることがわかりました。わかりやすくするため、ソートして一番上に消失した3名を持ってきています。Guessed User NameからID名が消えてしまっており、該当ブラウザでもエラー画面が出ていました。

更に多くの人をログインさせても、このようなセッションが消えないようにするためには、どのような方法が考えられますか？

ちなみに、情報が少ないかもしれませんので、下記も付記いたします。

・セッションが消えるのは、ログインしたタイミング（MySQLデータベースから会員情報を取ってきてセッションに入れるランタイムの中で）
・セッションが消えるのは、ログインした人ではなく、すでにログインしている人のいずれかから（ほとんどランダム）
・セッションが消えるのは、一名のこともあれば、いっぺんに２～５名のこともある。
・ログイン後は、どのような操作を行っても、他人のセッションが消えることは今のところ確認されていない。
・無理をすれば（繰り返しログインさせたりすれば）、１００名ぐらい同時にログインさせることは成功している。
・NullPointerExceptionが多発していたので、他の会員のセッションの中のデータがnullになっていると考えられる。

プログラムの問題、Tomcatの設定ファイルの問題など、思いつく原因がありましたら何でもご教示いただけますと幸いです。

Comments

[退会済みユーザー]

例外が起きてる理由を誤解してるんじゃね?

[xebme]

プログラムの問題でしょう。セッションそのものは生きています。セッションに保存した情報が消えるなら、NullPointerException多発の原因を調べるのが先。現象がランダムならログイン処理のどこかがスレッドセーフでないかもしれない。あくまでも推測ですが。

[tiqua_nibio]

ありがとうございました。こういう情報でも、ヒントになると思います。

Answer 1

プログラムの問題であるとの指摘を受け、色々と調べました。

その結果、怪しいと思われるものがありました。

まずは二重ログインを防ぐために、staticなトークンを実装していました。

	public static Map<Integer, String> map_login_token;
	static {
		map_login_token = LoginControl.getMap_Login_Token();
	}

別のところでこのように書いて、誰かがログインする際には、トークンを新しく生成した後、ユーザーDBを更新し、

	map_login_token = new HashMap<Integer, String>();
	map_login_token = LoginControl.getMap_Login_Token(); //（※）

このコードでstaticなmapを更新してJSP遷移のたびに照合させていたのですが、ここに致命的な欠陥がありました。

要は、※のところでメソッドを実行するのに100ミリ秒ぐらいかかるとすれば、その間map_login_tokenはnullではないにしても、空のmapになります。そこへ他のユーザーのページ遷移が起これば、そのユーザーはトークンが一致しない（というか照合しようがない）ということでエラー画面に行ってしまうということです。
修正後は以下のようになりました。

	//map_login_token = new HashMap<Integer, String>();
	map_login_token = LoginControl.getMap_Login_Token(); //（※）

これだけで、改善されました。
現在、200セッション以上入れても、正常に動作しています。
次は1000セッションを目標にしたいと思います。