Springboot（SpringSession）の無操作タイムアウトと強制タイムアウト設定方法

Question

SpringBoot、SpringSession（Redis）と組み込みサーバ（Tomcat）を用いたアプリ開発の調査を行っています。

セッションタイムアウトについて以下２つの時間を設定したいのですが、
どこに、どのような設定が必要かが分かっていません。
① 無操作のタイムアウト時間（30分操作しない場合、タイムアウトさせる）
② 強制タイムアウト（操作が継続していても 1 日経過した場合、タイムアウトさせる）

---

application.ymlに設定する spring.session.timeout または server.servlet.session.timeout が該当しそうであることはわかったのですが、この設定値が ① or ② であるのかが分かりません。
https://docs.spring.io/spring-boot/docs/current/reference/html/application-properties.html

ご教授いただけるとありがたいです。

Answer 1

この設定値が ① or ② であるのかが分かりません。

①
いわゆる「セッションタイムアウト」は無操作状態です。
「セッション」についてもう少しきちんとおさえたほうが良いのではと。

　② 強制タイムアウト（操作が継続していても 1 日経過した場合、タイムアウトさせる）

これはあくまでアプリケーションの要件でしかなく、フレームワークやサーバの設定でどうにかなるものではないので、自身で実装するしかないでしょうね。
セッション情報に「初回時間」とか持っといてアクセスのたびに「1日過ぎてるか」確認して過ぎてたらセッション破棄してタイムアウト（タイムアウト後どうするかはアプリケーション次第なので、決まってるということでよろしいですよね）