15.7. HTTP セッションタイムアウトの設定

HTTP セッションタイムアウトは、HTTP セッションの無効を宣言するために必要な非アクティブな期間を定義します。たとえば、ユーザーが JBoss EAP にデプロイされたアプリケーションにアクセスすると、HTTP セッションが作成されます。HTTP セッションのタイムアウト期間が経過した後にユーザーがアプリケーションに再度アクセスしようとすると、元の HTTP セッションは無効になり、ユーザーは新しい HTTP セッションを作成する必要があります。これにより、永続化されていないデータが失われたり、ユーザーの再認証が必要になる可能性があります。

HTTP セッションタイムアウトは通常、アプリケーションの web.xml ファイルで設定されます。ただし、JBoss EAP 内でデフォルトの HTTP セッションタイムアウトを指定することもできます。アプリケーションの web.xml ファイルによって上書きされない限り、サーバーのタイムアウト値はデプロイされたすべてのアプリケーションに適用されます。

サーバーの値は、undertow サブシステムの servlet-container セクション内の default-session-timeout プロパティーで指定されます。default-session-timeout の値は分単位で指定され、デフォルトは 30 です。