[Seasar-user:21250] Re: S2SESSIONIDを固定Cookieにしたい

Koichi Kobayashi [E-MAIL ADDRESS DELETED]
2012年 1月 7日 (土) 15:36:21 JST


小林 (koichik) です.

> 1.-1を設定するとセッションCookieになるのでしょうか?

はい.デフォルトは従来の動作と同じです.
詳細は Servlet 仕様の javax.servlet.http.Cookie#setMaxAge() を
参照してください.

> 有効期限を無制限に近い状態にしたい場合は、長い秒数を指定するのでしょうか?
> (例えば10年有効にしたい場合だと10x365x24x60x60の値(315360000)を指定)

はい.

> 2.有効期限を指定した場合、サーバサイドでCookieの破棄が行われるタイミングで、DBに保存されているセッションデータも破棄されますか?(して欲しい)

いいえ.
DB についてはバッチなどで削除する必要があります.
有効期限が過ぎた Cookie はブラウザが送信しないだけで,
サーバ側で Cookie の破棄が行われるわけではありません.


On Sat, 7 Jan 2012 12:09:37 +0900, 泉井透 <[E-MAIL ADDRESS DELETED]> wrote:

> 小林さま
> 
> ありがとうございます、試してみます。
> 
> ちょっと気になった点があり質問させてください。
> 
>     <!-- セッションIDを保存するクッキーの有効期限 (秒単位、デフォルトは -1) -->
>     <init-param>
>         <param-name>cookieMaxAge</param-name>
>         <param-value>3600</param-value>
>     </init-param>
> 
> 1.-1を設定するとセッションCookieになるのでしょうか?
> 有効期限を無制限に近い状態にしたい場合は、長い秒数を指定するのでしょうか?
> (例えば10年有効にしたい場合だと10x365x24x60x60の値(315360000)を指定)
> 
> 2.有効期限を指定した場合、サーバサイドでCookieの破棄が行われるタイミングで、DBに保存されているセッションデータも破棄されますか?(して欲しい)
> 
> お手数ですが、是非教えてください。
> 
> 2012年1月6日20:02 Koichi Kobayashi <[E-MAIL ADDRESS DELETED]>:
> 
> > 小林 (koichik) です.
> >
> > SNAPSHOT をデプロイしたのでご確認ください。
> > # 修正は s2-extension のみ。
> >
> >
> > http://maven.seasar.org/maven2-snapshot/org/seasar/container/s2-framework/2.4.46-SNAPSHOT/s2-framework-2.4.46-20120106.105016-1.jar
> >
> > http://maven.seasar.org/maven2-snapshot/org/seasar/container/s2-extension/2.4.46-SNAPSHOT/s2-extension-2.4.46-20120106.105016-1.jar
> >
> > http://maven.seasar.org/maven2-snapshot/org/seasar/container/s2-tiger/2.4.46-SNAPSHOT/s2-tiger-2.4.46-20120106.105755-1.jar
> >
> > http://maven.seasar.org/maven2-snapshot/org/seasar/container/s2jdbc-gen/2.4.46-SNAPSHOT/s2jdbc-gen-2.4.46-20120106.105930-1.jar
> >
> > 設定 web.xml で行います。詳細は添付の HTML を参照してください。
> > 問題等があればお知らせください。
> > よろしくお願いします。
> >
> >
> > Date: Thu, 5 Jan 2012 22:03:01 +0900
> > From: 泉井透 <[E-MAIL ADDRESS DELETED]>
> > Subject: [Seasar-user:21247] Re: S2SESSIONIDを固定Cookieにしたい
> >
> > > 小林さま
> > >
> > > 是非よろしくお願いします。
> > >
> > >
> > > 2012年1月5日21:01 Koichi Kobayashi <[E-MAIL ADDRESS DELETED]>:
> > >
> > > > 小林 (koichik) です.
> > > >
> > > > 現状では変更する方法がありませんね。。。
> > > > それではあんまりなので、近日中に対応したいと思います。
> > > > # リリースは先になってしまうと思いますが。
> > > >
> > > >
> > > > Date: Thu, 5 Jan 2012 15:04:44 +0900
> > > > From: 泉井透 <[E-MAIL ADDRESS DELETED]>
> > > > Subject: [Seasar-user:21244] S2SESSIONIDを固定Cookieにしたい
> > > >
> > > > > 現在DBSessionを使用しています。
> > > > > この場合、S2SESSIONIDが期限無しのセッションCookieになっていますが、
> > > > > これを期限付き(有限・無限)の固定Cookieにすることはできないでしょうか?
> > > > >
> > > > > DBSessionを使用しセッション情報をDBに保存したとしても、ブラウザを閉じると
> > > > > Cookieがブラウザによって破棄されてしまうため、あまり意味がない状況になって困っています。
> > > > >
> > > > > どなたか方法をご存じでしたら教えてください。
> > > > >
> > > > > --
> > > > >
> > > > > エボルブアイティワークス株式会社
> > > > > 泉井 透
> > > > > toru izui <[E-MAIL ADDRESS DELETED]>
> > > > > http://www.evolveit.jp
> > > > > 電話:03-6457-8330
> > > > > FAX:03-6457-8331
> > > >
> > > > --
> > > > {
> > > >  name: "Koichi Kobayashi",
> > > >  mail: "[E-MAIL ADDRESS DELETED]",
> > > >  blog: "http://d.hatena.ne.jp/koichik/",
> > > >  twitter: "@koichik"
> > > >  }
> > > >
> > > > _______________________________________________
> > > > Seasar-user mailing list
> > > > [E-MAIL ADDRESS DELETED]
> > > > https://ml.seasar.org/mailman/listinfo/seasar-user
> > > >
> > >
> > >
> > >
> > > --
> > >
> > > エボルブアイティワークス株式会社
> > > 泉井 透
> > > toru izui <[E-MAIL ADDRESS DELETED]>
> > > http://www.evolveit.jp
> > > 電話:03-6457-8330
> > > FAX:03-6457-8331
> >
> > --
> > {
> >  name: "Koichi Kobayashi",
> >  mail: "[E-MAIL ADDRESS DELETED]",
> >  blog: "http://d.hatena.ne.jp/koichik/",
> >  twitter: "@koichik"
> >  }
> >
> > _______________________________________________
> > Seasar-user mailing list
> > [E-MAIL ADDRESS DELETED]
> > https://ml.seasar.org/mailman/listinfo/seasar-user
> >
> >
> 
> 
> -- 
> 
> エボルブアイティワークス株式会社
> 泉井 透
> toru izui <[E-MAIL ADDRESS DELETED]>
> http://www.evolveit.jp
> 電話:03-6457-8330
> FAX:03-6457-8331


-- 
{
  name: "Koichi Kobayashi",
  mail: "[E-MAIL ADDRESS DELETED]",
  blog: "http://d.hatena.ne.jp/koichik/",
  twitter: "@koichik"
}



Seasar-user メーリングリストの案内