Webアプリのセッション管理について理解を深めよう

今日はセッション管理についてちょっと業務中に調べて知識を入れたので、忘れないうちに備忘録を残しておこうと思います！

Webアプリケーションは、HTTPを使ってクライアントとサーバでデータのやり取りを行います。

HTTP自体には物理的にセッションを維持できない。

なので、セッションを識別できるようにセッションIDという値をクライアントとサーバで連携して、セッションを維持している。

クライアントとサーバの間でセッションIDの連携をする方法として、cookie(クッキー)かリクエストパラメータが使われる。

複数の画面を移動するときに、データを持ち回りしたい場合はそのデータをセッションに格納することで、画面間で持ちまわることができる。

セッションを使うことによるメリットとデメリットは下記の通りです。

逆にセッションを使わないことによるメリットとデメリットは下記の通りです。

サーバ側の処理で必要となるデータをいちいちリクエストパラメータで取得といけない。画面に表示してない項目も、hiddenに指定しておく必要がある。これによりJSPの実装が増えてしまう
サーバ側の処理で必要となるデータを、すべてリクエストで取得するので送信する時に、ネットワークに流れるデータが増える
画面を表示するのに必要なデータを毎回取得する必要があり、データ取得の処理が増えてしまう。

セッションで格納したオブジェクトは、ほっておくとメモリ枯渇の要因になるので削除してあげる必要があります。

以下3つのケースでセッションのオブジェクトを削除しなければなりません。

それぞれ理由を解説していきます。

完了画面を表示してしまうと、セッションに格納したオブジェクトにアクセスすることがないので、いらないオブジェクトを削除する必要がある。

画面操作を途中で中止する時も、セッションに格納したオブジェクトにアクセスすることはありません。

不要なオブジェクトを削除する必要があります。

登録画面などの入力できる画面での入力情報はセッションに格納されているフォームに残ります。

再度画面を表示する時に、セッションに残っている情報から画面に表示されてしまいます。

なので初期表示する時にはセッションを削除しておく必要があります。

@SessionAttributesでセッションに格納したオブジェクトを削除したいという時は、SessionStatusクラスのsetCompleteというメソッドを
Controllerの処理から呼び出します。

setCompleteメソッドを実行すると@SessionAttributesアノテーションの属性値に指定しているオブジェクトがセッションから削除されます。

↓Springのアノテーションについてはこちらの記事でまとめています↓
www.engineer-wataru.com