JSP Servletでセッションの有効期限を設定する方法

＜目次＞

(１) JSP Servletでセッションの有効期限を設定する方法
　(１-１) セッションの有効期限設定の概要
　(１-２) 方法１：web.xmlに追記する方法
　(１-３) 方法２：プログラム内で指定する方法

(１) JSP Servletでセッションの有効期限を設定する方法

(１-１) セッションの有効期限設定の概要

＞目次にもどる

(１-２) 方法１：web.xmlに追記する方法

（表１）の②に相当する方法で、「WEB-INF」配下の「web.xml」に次の記述を行う事で、セッションタイムアウトを実現できます。

（構文）

<?xml version="1.0" encoding="UTF-8"?>
<web-app ..[中略] ..>
   
  <!-- 中略 -->
   
  <session-config>
    <session-timeout>10</session-timeout>
  </session-config>
   
  <!-- 中略 -->
   
</web-app>

（構文説明）
<session-config>タグでセットする値はInteger型で、セッションタイムアウトまでの時間を単位「分」で指定します。ここで設定した値は、このアプリにおいて生成される全てのセッションに対して有効となります。0以下を指定した場合は、コンテナのデフォルト設定が適用されます。

（図１１１）web.xmlの設定例

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" version="3.0">
  <security-constraint>
    <web-resource-collection>
      <web-resource-name>Form Auth</web-resource-name>
      <url-pattern>/form_auth/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <role-name>admin-gui</role-name>
      <role-name>manager-gui</role-name>
    </auth-constraint>
  </security-constraint>

  <login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
      <form-login-page>/Login1.jsp</form-login-page>
      <form-error-page>/LoginError1.jsp</form-error-page>
    </form-login-config>
  </login-config>

  <security-role>
    <role-name>admin-gui</role-name>
  </security-role>
  <security-role>
    <role-name>manager-gui</role-name>
  </security-role>

  <!-- 今回追記する内容 -->
  <session-config>
    <session-timeout>1</session-timeout>
  </session-config>
</web-app>

＞目次にもどる

(１-３) 方法２：プログラム内で指定する方法

Session.setMaxInactiveInterval([秒数]);

<%
session.setMaxInactiveInterval(600);
%>

（例：Servletの場合）10分＝600秒

HttpSession session = request.getSession();
Session.setMaxInactiveInterval(600);

＞目次にもどる