JSPでセッションデータを削除する方法をわかりやすく解説

JSPやサーブレットでユーザーのセッションデータが不要になった場合、目的に応じていくつかの削除方法を選択できます。特定の属性だけを消したいのか、セッション全体を破棄したいのか、あるいはタイムアウト設定で自動的に無効化したいのかによって、適切なメソッドが異なります。ここでは、代表的な5つの方法を順番に解説します。

1. 特定の属性のみを削除する

セッションから特定のキーに関連付けられた値だけを削除したい場合は、removeAttribute(String name) メソッドを使用します。

session.removeAttribute("userName");

このメソッドは、指定した名前の属性のみをセッションから取り除き、他の属性には影響を与えません。カート内の特定商品情報など、一部のデータだけを更新・削除したい場合に便利です。

2. セッション全体を破棄する

ログアウト処理などでセッションに保存されたすべてのデータをまとめて削除したい場合は、invalidate() メソッドを呼び出します。

session.invalidate();

このメソッドを実行すると、セッション全体が無効化され、格納されていたすべての属性が破棄されます。ユーザーがログアウトした際の定番の処理です。

3. セッションのタイムアウトを個別に設定する

setMaxInactiveInterval(int interval) メソッドを使うと、セッションごとに非アクティブ状態が許容される時間（タイムアウト）を秒単位で設定できます。

// 30分間操作がなければセッションを無効化
session.setMaxInactiveInterval(30 * 60);

指定した時間が経過してもリクエストがない場合、そのセッションは自動的に破棄されます。

4. ユーザーをログアウトさせる

Servlet 2.4 以降をサポートするサーバーでは、logout() メソッドを呼び出すことで、クライアントをWebサーバーからログアウトさせ、認証に関連するすべてのセッションを無効化できます。フォーム認証などを利用している環境で有効な手段です。

5. web.xml でタイムアウトを設定する

Tomcat を使用している場合は、上記のプログラムによる制御に加えて、web.xml ファイルでセッションのタイムアウト時間を一括設定することもできます。

<session-config>
   <session-timeout>15</session-timeout>
</session-config>

この設定値の単位は「分」です。Tomcat のデフォルトのタイムアウトは30分ですが、この設定を行うとそれが上書きされ、上の例では15分に短縮されます。アプリケーション全体で統一したポリシーを適用したい場合に推奨される方法です。

補足：getMaxInactiveInterval() の戻り値に注意

サーブレットの getMaxInactiveInterval() メソッドは、現在のセッションのタイムアウト時間を秒単位で返します。たとえば web.xml で15分に設定している場合、戻り値は 900 となります。setMaxInactiveInterval() も同様に秒単位で指定するため、分単位の設定値と混同しないよう注意しましょう。