5.9.1 JSPで暗黙的に作成されるHTTPセッション
セッションの引き継ぎを必要としない処理では明示的にHttpSessionオブジェクトを作成しないように設定してください。
セッションフェイルオーバ機能を有効にしたアプリケーションでは,属性が登録されないHTTPセッションの作成時にも,グローバルセッション情報が作成され,さらにグローバルセッション情報の更新処理も発生します。
JSP仕様では,デフォルトでHttpSessionオブジェクトが作成されます。そのため,不要な処理によって,メモリの使用量が増加したり,データベースとの通信による負荷が発生したりするおそれがあります。
HttpSessionオブジェクトの作成に関する設定には,pageディレクティブのsession属性を使用します。