JSPのセッションオブジェクトとは？仕組みと基本的な使い方を解説

セッションオブジェクトとは

セッションオブジェクトは、クライアントからのリクエスト間でクライアントのセッション状態を追跡（トラッキング）するために使用される仕組みです。Webアプリケーションでは、HTTPは本来ステートレスなプロトコルであるため、個々のリクエストをまたいでユーザーの状態を保持するにはセッション管理が不可欠となります。

JSPでは、サーブレットが提供する HttpSession インターフェースを利用することで、以下のような形でユーザーを識別し、情報を扱うことができます。

• 1ページ分のリクエスト単位でのユーザー識別
• Webサイトへの訪問（アクセス）単位でのユーザー識別
• 該当ユーザーに関する情報の保存

セッション追跡のデフォルト動作と無効化の方法

JSPでは、デフォルトでセッション追跡が有効になっており、新しいクライアントがアクセスするたびに、自動的に新しいHttpSessionオブジェクトが生成されます。

一方、セッション追跡を無効にしたい場合は、pageディレクティブの session 属性を false に設定して、明示的にオフにする必要があります。記述例は以下のとおりです。

<%@ page session = "false" %>

この設定を行うことで、そのJSPページではセッションが自動生成されなくなり、不要なメモリ消費を抑えることができます。ログイン不要の静的なページなどでは、パフォーマンス向上のために無効化を検討するとよいでしょう。

暗黙オブジェクト「session」を使ったデータ操作

JSPエンジンは、HttpSessionオブジェクトを暗黙オブジェクトである session としてJSP開発者に公開しています。つまり、session オブジェクトはすでにJSPプログラマーに対して提供されているため、特別な初期化処理や getSession() メソッドの呼び出しを行う必要はありません。

そのため、JSPページ内では即座にセッションへのデータの保存や取得を開始できます。例えば、session.setAttribute() で値を保存し、session.getAttribute() で取得するといった操作を、宣言なしですぐに記述できるのが特徴です。