TomcatとRedisのセッション管理の違いについて

Question

質問内容

• Tomcatでのセッション管理について、sessionからgetAttributeしたオブジェクトへの変更は、setAttributeしなくても反映されるのはなぜでしょうか。
• Redisでのセッション管理について、sessionからgetAttributeしたオブジェクトへの変更は、setAttributeしないと反映されないのはなぜでしょうか。

前提

SpringBootを使用しています。
Tomcatでのセッション管理からRedisでの外部セッション管理に移行したことでエラーが発生した箇所があり、質問させていただきます。

例

//"user"というキーでuserオブジェクト（nameはJohn）がセッションに保存されている前提

// セッションからオブジェクトを取得
User user = session.getAttribute("user");

// オブジェクトのフィールドを変更（John→Jane）
user.setName("Jane");

以降、上記処理はリターンした後、別画面からのリクエストでの処理

// セッションからオブジェクトを取得
User sessionUser = (User) session.getAttribute("user");

System.out.println(sessionUser.getName());
// Tomcat：Jane と出力される
// Redis　：Johnと出力される

補足

setAttributeをすれば反映されるのは理解しております。
Tomcatの場合はなぜsetAttributeしなくても反映されるのか　というのが質問内容です。
（Tomcatの場合メモリ上に管理されているからgetしたオブジェクトがそのままsessionへ繋がっているというような理由だと推測しております）

Answer 1

ご認識は正確で、動作は補足理由（推測）の通りです。
TomcatとRedisのセッション管理は、セッションデータの保存方法に違いがあります。

Tomcatの場合

TomcatはJavaで構築されており、セッションデータはJVMのヒープメモリ内に保存されます。
セッションから取得したデータ（オブジェクト）は、オブジェクトへの参照のため、そのままsetNameした場合は即座に反映されます。

Redisの場合

Redisはメモリ内にKVS（Key-Value Store）として保存しており、セッションデータはシリアライズされて保存されます。
この時、セッションから取得したデータはデシリアライズされます。つまり、新しいオブジェクトとして取得されるため、setNameしても（元のセッションデータは）変更されません。

上記理由により、ご質問のような動作になります。

Comments

[umewed]

先日の質問への回答に加えて、こちらにも回答いただきありがとうございます。
丁寧な回答をいただき大変納得できました。ありがとうございました！