JP2003233585A - Ｗｅｂアプリケーションのセッション管理方法およびＨＴＭＬファイル - Google Patents

Abstract

(57)【要約】 【課題】タイムアウトまでの時間を短く設定し、セッシ
ョンの終了において何らかの処理を迅速に行うことが可
能なセッション管理方法を提供する。 【解決手段】クライアントマシンとＷｅｂサーバが通信
して一連の業務を実現するＷｅｂアプリケーションシス
テムにおいて、クライアントマシンにおける利用者の初
回操作の後、利用者の操作とは無関係に一定間隔でリク
エストデータの送受信を繰り返すことによりセッション
と呼ばれる接続を確認するようにしたことを特徴とする
セッション管理方法および一定間隔でリクエストデータ
の送受信を繰り返すＨＴＭＬファイルを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットに
おいて、複数回のデータのやり取りを行うことで一つの
処理を完結する、Ｗｅｂアプリケーションシステムのセ
ッション管理に関するものである。

【０００２】

【従来の技術】インターネットの急激な普及により、ク
ライアントマシンに搭載されたＷｅｂブラウザ（以下、
ブラウザという）を用いてＷｅｂサーバと複数回のやり
取りを行うことで一つの業務を完結する、オンラインシ
ョッピングなどに代表されるＷｅｂアプリケーションが
多く利用されるようになってきている。

【０００３】また、企業内の業務アプリケーションにお
いても、クライアントマシンへの特別なアプリケーショ
ンソフトのインストールが不要であることや、バージョ
ン管理の手間が不要などの利点により、クライアント・
サーバ型システムに替わり、Ｗｅｂアプリケーションが
利用されることが増えてきている。

【０００４】これらのＷｅｂアプリケーションにおいて
は、オンラインショッピングで利用者毎に購入候補の商
品を記憶しておくショッピングバスケット（以下、バス
ケットという）と呼ばれる機能を使用する場合や、業務
アプリケーションなどでユーザＩＤとパスワードにより
システムへログインしてから機能を利用する場合などの
要求と応答データの流れ、実際にはＨＴＴＰ（Ｈｙｐｅ
ｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）
リクエストの通信である、セッションを管理する必要が
ある。

【０００５】ＨＴＴＰのプロトコルは、要求に対して応
答を返すだけで、状態を保持しない（以下、ステートレ
スという）プロトコルであり、ＨＴＴＰプロトコルの機
能だけでは、セッションを管理することができない。

【０００６】したがって、通常は、図１に示すように、
ネットスケープ社が提唱し事実上の標準となっているＣ
ｏｏｋｉｅとよばれる仕組みを利用したり、ＵＲＬ（Ｕ
ｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）の
一部分をセッションを特定する文字列として利用するな
ど方法でセッションの管理を行う。

【０００７】

【発明が解決しようとする課題】上述の２つのセッショ
ン管理方法は、オンラインショッピングでユーザが買物
を最後まで行った場合や、業務アプリケーションでログ
アウトのボタンを押して終了した場合などは、適切なセ
ッション管理を行うことが可能である。

【０００８】しかしながら、ブラウザを強制的に終了し
た場合などは、ＨＴＴＰがステートレスなプロトコルで
あるため、Ｗｅｂサーバは、ユーザが強制的に利用を終
了したことを知ることができない。

【０００９】この場合、例えば３０分間などのセッショ
ンのタイムアウトまでの時間を設定し、最後のＨＴＴＰ
要求から設定した時間が経過するまでに、次のＨＴＴＰ
要求がこない場合には、そのセッションは終了している
と見なすなどの対処を行うことが一般的である。

【００１０】上述のタイムアウトを設定する方法には、
以下の問題がある。すなわち、図２に示すように、オン
ラインショッピングにおいて、バスケット商品を入れた
際に在庫情報に引き当てを行い注文確定時における商品
の在庫切れを防止する場合、実際に注文を確定せずにユ
ーザがブラウザを強制的に終了すると、Ｗｅｂサーバ
は、タイムアウトで設定した時間が経過するまでセッシ
ョンの終了を判断することができないため、引き当てた
当該商品の在庫を戻す処理を行うことができず、タイム
アウトまでの時間は販売機会を逃すことになる。

【００１１】タイムアウトまでの時間を短くすれば、そ
れだけ販売機会を逃す時間は短くなるが、ブラウザを閉
じた状態とユーザから新たなＨＴＴＰリクエストが届い
ていない状態の区別がつかないため、図３に示すよう
に、Ｗｅｂサーバがタイムアウトで設定した時間が経過
した時点においてセッションが終了したと判断して、ユ
ーザが利用中であるにも係らず業務を停止し、ユーザの
利便性を損ねる。

【００１２】また、業務アプリケーションにおいても、
同一ユーザＩＤを用いた二重ログインを禁止している場
合、正常にログアウトせずにブラウザを終了させた場合
は、次回のログインに備えて当該ユーザＩＤのログイン
状態を解消する必要があるのに、Ｗｅｂサーバは、タイ
ムアウトで設定した時間が経過しセッションが終了した
と見なせるまで、ログイン状態を解消することができな
いため、その間は当該ユーザＩＤを用いてログインする
ことができなくなる。

【００１３】タイムアウトまでの時間を短くすれば、当
該ユーザＩＤを用いたログインができない時間を短縮す
ることができるが、ユーザが少し席を立ったり、考え事
をしている間にタイムアウトで設定した時間が経過し、
セッションが終了したと判断して、ユーザが利用中であ
るにも係らず業務を停止させ、やはりユーザの利便性を
損ねる。

【００１４】本発明は係る問題を解決するためなされた
ものであり、タイムアウトまでの時間を短く設定し、セ
ッションの終了において何らかの処理を迅速に行うこと
が可能なセッション管理方法を提供することを目的とす
る。

【００１５】

【課題を解決するための手段】本発明の第１の態様は、
クライアントマシンとＷｅｂサーバが通信して一連の業
務を実現するＷｅｂアプリケーションシステムにおい
て、クライアントマシンにおける利用者の初回操作の
後、利用者の操作とは無関係に一定間隔でリクエストデ
ータの送受信を繰り返すことによりセッションと呼ばれ
る接続の存続を確認するようにしたものである。

【００１６】本発明の第２の態様は、上述の第１の態様
に係るセッション管理方法において、前記一定間隔で繰
り返し送受信するリクエストデータが一定時間サーバに
到達しなかったことにより前記セッションの終了を判断
するようにしたものである。

【００１７】本発明の第３の態様は、クライアントマシ
ンとＷｅｂサーバが通信して一連の業務を実現するＷｅ
ｂアプリケーションシステムのＨＴＭＬファイルにおい
て、固定されたフレームと呼ばれる領域の処理を、クラ
イアントマシンにおける利用者の操作とは無関係に一定
間隔でリクエストデータの送受信を繰り返す処理命令に
より記述することを特徴とする。

【００１８】本発明の第４の態様は、上述の第３の態様
に係るＨＴＭＬファイルにおいて、前記一定間隔でリク
エストデータの送受信を行う処理が、当該フレームを再
表示する処理命令であることを特徴とする。

【００１９】本発明の第５の態様は、上述の第３または
４の態様に係るＨＴＭＬファイルにおいて、前記フレー
ムが、不可視に設定する記述を有することをことを特徴
とするとする。

【００２０】

【発明の実施の形態】以下、本発明を図示する実施形態
に基づいて説明する。図４は、本発明の一実施形態に係
わるクライアントマシンのブラウザとＷｅｂサーバのデ
ータのやり取り、すなわちセッション管理の様子を表し
た模式図である。

【００２１】まず、Ｗｅｂサーバにおいて、例えば、２
分のような、一般的な時間より短いタイムアウトまでの
時間を設定する。この設定方法は、Ｗｅｂサーバを実現
するソフトウェアの設定方法に従えばよい。

【００２２】次に、ＷｅｂサーバがユーザがＵＲＬを入
力した場合などの初回操作時にユーザに送信し、ブラウ
ザに表示されるＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａ
ｒｋｕｐ Ｌａｎｇｕａｇｅ）ファイルを作成する。

【００２３】当該ＨＴＭＬファイルの一部には、縦方向
または横方向のどちらか一方の幅がゼロに設定されたフ
レームと呼ばれる矩形の領域を記述する。当該フレーム
は、一方の幅がゼロであるから、画面には表示されない
不可視の領域であり、フレームの中に表示すべき文字や
画像などのデータを指定する必要はない。

【００２４】また、当該フレームには、スクリプト言語
であるＪａｖａ（サン・マイクロシステムズ社の登録商
標）やＪａｖａＳｃｒｉｐｔ（サン・マイクロシステム
ズ社の登録商標）などを用いて、タイムアウトの設定時
間より短い時間間隔、例えば１分間隔、で当該フレーム
を再表示するためにＷｅｂサーバから当該フレームを取
得する処理命令を記述する。

【００２５】Ｗｅｂサーバから上述のＨＴＭＬファイル
を受信したユーザのブラウザは、当該ＨＴＭＬファイル
の内容を解析し画面に表示すると、上述のフレームに記
述した処理命令が動作する。

【００２６】すなわち、１分間隔で、Ｗｅｂサーバに対
して、再表示を行うために、当該フレームを送信するよ
うに要求する。Ｗｅｂサーバーは、当該要求に従い、当
該フレームを送信する。

【００２７】当該フレームを受信したブラウザは、当該
フレームを再表示するが、上述の通り当該フレームは不
可視であるため、実際には再表示する様子を見ることは
できない。

【００２８】１分間隔の当該フレームの再表示要求は、
ユーザの操作とは無関係に行われるため、ユーザがクラ
イアントマシンの前から離れた場合においても、Ｗｅｂ
サーバからみると、ブラウザが開いている限り同じクラ
イアントから繰り返し要求が届くことになり、その要求
が続いている間は、２分間に設定したタイムアウトが発
生するしないため、セッションが継続していると判断す
る。

【００２９】ユーザがセッションの途中でブラウザを強
制的に終了した場合、当然ながらブラウザ上で稼動して
いた当該フレームを１分間隔で再表示を行う処理命令も
終了するため、Ｗｅｂサーバに対する当該フレームの再
表示要求が途絶える。

【００３０】したがって、Ｗｅｂサーバのタイムアウト
の設定が２分間であるから、Ｗｅｂサーバは、要求が途
絶えてから２分後には、例えば在庫の戻しなどのセッシ
ョンの終了処理を実施することができる。

【００３１】

【発明の効果】以上のとおり本発明に係るＷｅｂアプリ
ケーションのセッション管理方法およびＨＴＭＬファイ
ルによれば、セッションのタイムアウトの時間を短く設
定した場合において、タイムアウトの設定時間を超えて
ユーザが新たなＨＴＴＰリクエストを送ることがなくて
も、タイムアウトにならないのでセッションの終了処理
が行われることがなく、ブラウザが終了した場合に、セ
ッション終了処理を迅速に行うことが可能になる。

【図面の簡単な説明】

【図１】 従来のＣｏｏｋｉｅによるセッション管理の
模式図である。

【図２】 従来のタイムアウトを設定した場合の問題点
を説明する模式図である。

【図３】 従来のタイムアウトを設定した場合のもう一
つの問題点を説明する模式図である。

【図４】 本発明のセッション管理方法の模式図であ
る。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 クライアントマシンとＷｅｂサーバが通
   信して一連の業務を実現するＷｅｂアプリケーションシ
   ステムであって、クライアントマシンにおける利用者の
   初回操作の後、利用者の操作とは無関係に一定間隔でリ
   クエストデータの送受信を繰り返すことにより、セッシ
   ョンと呼ばれる接続の存続を確認する、ことを特徴とす
   るセッション管理方法。
2. 【請求項２】 請求項１記載のセッション管理方法であ
   って、前記一定間隔で繰り返し送受信するリクエストデ
   ータが、一定時間サーバに到達しなかったことにより、
   前記セッションの終了を判断する、ことを特徴とするセ
   ッション管理方法。
3. 【請求項３】 クライアントマシンとＷｅｂサーバが通
   信して一連の業務を実現するＷｅｂアプリケーションシ
   ステムのＨＴＭＬファイルであって、固定されたフレー
   ムと呼ばれる領域の処理を、クライアントマシンにおけ
   る利用者の操作とは無関係に、一定間隔でリクエストデ
   ータの送受信を繰り返す処理命令により記述する、こと
   を特徴とするＨＴＭＬファイル。
4. 【請求項４】 請求項３記載のＨＴＭＬファイルであっ
   て、前記一定間隔でリクエストデータの送受信を行う処
   理が、当該フレームを再表示する処理命令である、こと
   を特徴とするＨＴＭＬファイル。
5. 【請求項５】 請求項３または４記載のＨＴＭＬファイ
   ルであって、前記フレームが、不可視に設定する記述を
   有する、ことを特徴とするＨＴＭＬファイル。