Q&A
クラシック ASP or ASP.NET どちらでしょう？
aspで構築しているシステムにおいて、あるセッション変数が消去されてしまうという現象(※原因はおそらくIISだと思われる)が度々起こっていましたので、対応する処理を追加し、テストを行いたいと考えているのですが、タイムアウト以外の方法でセッション変数が消去される状況を作り出すことは可能なのでしょうか。
もし知っている方がいらっしゃいましたら、ご教授いただけると幸いです。
回答2件
0
ベストアンサー
こういうことではなくてでしょうか。
（追記）
もう1つ、そもそもセッションが無効になればいいということであれば、ブラウザ側のセッションcookie を削除してやることで事実上セッションが切れるので、そういう方法もありますね。
投稿2016/12/19 09:56
編集2016/12/19 15:22
総合スコア2037
確かにテスト環境ならそちらのコードを追記してテストを行えば問題ないのですが、本番の環境なので、プログラムに対して、テストをするためのコードを追記することができないんです。
色々、制約が多くてすいません。。
セッションを消すためだけのページを追加してどこかにおいて、ブラウザからそのページを直接ひらけばいいんじゃないですか？
横から失礼します。
Session.Abandon で確実に消せると思いますが、「あるセッション変数が消去されてしまうという現象」をシミュレートするための手段としてどのように使えるのか、お考えを聞かせていただけませんか？
「タイムアウト以外の方法でセッション変数が消去される状況」とのことでしたので、セッション自体の破棄が行われればよいのかと思い Session.Abandon をご紹介しました。
特定のセッション変数のみ消えたことの再現であれば、 http://asp.style-mods.net/ref_session/contents_remove.htm が適切でしょうか。
ある処理の途中で特定のセッション変数を消去した状況を、テストコードの追記なく行う、というのはタイミングがシビアすぎて状況の再現は困難ではないでしょうか。
返答ありがとうございました。
ご回答ありがとうございます。
>セッションを消すためだけのページを追加してどこかにおいて、ブラウザからそのページを直接ひらけばいいんじゃないですか？
本番の環境なので、コンテンツ内にそのようなページを差し込むことは難しいかもしれないです。。
>ある処理の途中で特定のセッション変数を消去した状況を、テストコードの追記なく行う、とい>うのはタイミングがシビアすぎて状況の再現は困難ではないでしょうか。
やはりそうですか。テストコードの追記不可、IISが操作できない環境では厳しいですよね、、
コンテンツ内である必要なく、同一サーバにセッション削除のコードだけ書いたASPファイルをあげておき、そのファイルを直接ブラウザでURL指定して開けばできると思いますよ。
また、追記もしましたがサーバサイドでセッションを消す処理をできないのであれば、ブラウザ側でセッションCookieを削除することで当該セッションにつながらなくなるので事実上同義の状態は作れると思います。
>同一サーバにセッション削除のコードだけ書いたASPファイルをあげておき、そのファイルを直 >接ブラウザでURL指定して開けばできると思いますよ。
なるほどですね。これは検討の余地があるかもしれないです。
>ブラウザ側でセッションCookieを削除することで当該セッションにつながらなくなるので事実上>同義の状態は作れると思います。
こちらもう少しを詳細をご教授いただけないでしょうか。
知識不足で申し訳ありませんが、よろしくお願いいたします。
セッションは、Webサーバ側でセッションを開始した際に識別子として発行したSessionIDをブラウザ側にCookieとして保存させ、次回以降そのCookieと共にアクセスすることでセッションを識別しています。
これはASPに限らない多くの言語で利用されているセッションの実現方法です。
その際のCookie名はデフォルトであれば ASPSESSIONID で、このCookieをセッションcookieなどと言うことがあります。
つまりこのcookieがなければセッションを再開することはできないため、セッションに格納したデータは利用できません。
ブラウザ側でこのcookieを削除することでセッションがない状態と同義になります。
cookieを操作するツールは各ブラウザで何かしらあるかと思いますので探してください。
参考) https://msdn.microsoft.com/ja-jp/library/ms972338.aspx
毎回、ご丁寧に回答していただき、ありがとうございます。
cookieを操作するツールをインストールし、該当するASPSESSIONIDを消去するところまでは問題なく行えたのですが、そうすることでセッションすべてが削除されてしまうため、今回追記したのとは別の処理に入っていってしまいました。。
cookieを操作するツールにて特定のセッション変数のみを削除したセッションcookieを自分で作成することというのは可能なものなのでしょうか。
cookie はあくまでセッションIDだけを管理するものなので、特定のセッション変数のみを削除するのはできないですね。
特定の変数のみを削除する、処理上にテストコードは追記できない、となると、やはり別ファイルでセッション削除用のファイルを置いて、そのファイルを直接たたく方法になるかと思います。
最初にご紹介した Session.Abandon ではセッション全てが消えてしまうので、 http://asp.style-mods.net/ref_session/contents_remove.htm こちらを使って行うことになると思います。
>別ファイルでセッション削除用のファイルを置いて、そのファイルを直接たたく方法になるかと思います。
やはりその方法しかないですよね。。
同サーバ上にテストファイルとして置くことも厳しい可能性もあるので、もう少し検討してみます。ありがとうございます。
0
タイムアウト以外の方法でセッション変数が消去される状況を作り出すことは可能なのでしょうか。
クラシック ASP の場合もデフォルトでセッション情報の格納場所は in-process（ワーカープロセスが保持するメモリ空間）なので、質問者さんの ASP アプリがデフォルトの in-process を使っている場合は、ワーカープロセルのリサイクルでセッション情報が消去されると思います。
投稿2016/12/19 09:03
退会済みユーザー
総合スコア0
ご回答ありがとうございます。上記、IISを操作してとリサイクルを実行するいうことですよね？
環境上、IISにて操作をすることができないんです。。
サーバーには手が出せないと言うことでしょうか？ そうだとすると原因究明は難しそうですね。
「あるセッション変数が消去されてしまうという現象」の「あるセッション変数」というのが特定のものだけで他のセッション情報は消えないのかを調べて、特定のセッション情報だけ消えるのであれば Web アプリの問題、全部消えるのであればサーバー側の問題（例：ワーカープロセスのリサイクル）ということで切り分けるところから始めるということになるのでしょうか・・・
そうですよね。原因はサーバ側にあることはある程度わかっているのですが、異常値(セッション変数が消えた場合)のテストを実施するにしても、現象が再現できないため困っていまして。
やはりタイムアウト、IISを操作による(ワーカープロセスのリサイクル等)以外の方法で、セッション変数を消去することは難しいですよね、、？
あなたの回答
tips
プレビュー
