Issue

• セッションの有効期限をアプリケーションの web.xml に指定しましたが、実際にセッションが無効になる時間が一定ではないようです。数時間たってもアクティブな状態の場合もあります。web.xml では以下のようになっています。

  <session-config>
      <session-timeout>30</session-timeout>
  </session-config>
  

• セッションの timeout 値になっても、Jboss が有効期限が切れたセッションを削除しません。

• 一部のアプリケーションでは、セッションの有効期限が設定よりも早くに切れます。エンドユーザーは、事前に定義している 30 分よりも早くセッションから出されます。2 分で出されることもあります。これは、ランダムで起こっているようです。