セッション管理は，リクエストとWebクライアントを対応づけるための機能です。この機能を使用すると，Webクライアントから，複数のWebページにわたって同じ情報を引き継いだ作業ができるようになります。

セッション管理機能は，次に示す場合にも利用されます。

• クラスタリングによる負荷分散機能を使用するときのクライアントの識別
• セキュリティ管理機能でのログイン済みクライアントの識別

セッション管理の方式として，Servlet仕様では，Cookieを使用する方法とURL書き換えを使用する方法が明記されています。CosminexusのWebコンテナでも，これらの方式によってセッションを管理します。ただし，Servlet仕様では，具体的な管理方式を明記していない部分があります。このため，この節では，Servlet仕様で明記されていないセッションの管理方式について，Cosminexusでどのように管理するかを説明します。

また，Cosminexusの独自の機能である，次の2種類のセッション管理機能についても，この節で説明します。

• HTTPSessionオブジェクトの上限値の設定
• セッションIDおよびCookieへのサーバIDの付加
  

  ポイント

  HTTPSessionオブジェクトの上限値の設定，およびセッションIDへのサーバIDの付加は，Cosminexusのセッションフェイルオーバ機能を使用する場合に前提になる機能です。セッションフェイルオーバ機能については，「12.　J2EEサーバ間のセッション情報の引き継ぎ」を参照してください。

＜この節の構成＞

4.4.1　セッション情報を管理するオブジェクト

4.4.2　セッションIDの形式

4.4.3　セッションの管理方法

4.4.4　HttpSessionオブジェクト数の上限値の設定

4.4.5　セッションIDおよびCookieへのサーバIDの付加