タイムアウト設計

タイムアウト設計とは、システム開発において機器や機能部のタイムアウト値を全体として整合性を持つように設計すること

実施すべき工程

ウォーターフォール開発においては○○において実施すべき。アジャイル開発においては○○において実施すべき。（悩み中）

実施すべき担当

インフラ(方式)チーム、アプリチームが横通しで実施すべき。

タイムアウト設計を行う目的

ユーザ観点

エンドユーザーを待たせ過ぎないようにする。ずっと処理中の砂時計の画面だとエンドユーザ体験が悪い。

サーバリソース観点

異常な事態によって異常に時間がかかっている処理があった場合、その処理がシステムの資源（DB接続、HTTP接続、APサーバーのスレッド、など）をいつまでも占有してしまう。この結果、正常に処理できるはずの他の要求が処理できずスループットが低下する。システムの資源を速やかに解放し、この事態を回避するため、タイムアウト値として上限時間を定める。

セキュリティ観点

例えば、セッションのタイムアウト値を無限にすると、ユーザがログイン → 離席 → 誰かが勝手に悪さをする！

ユーザがあるASPアプリケーションとの会話をうち切ったつもりでいても，20分間はそのセッションが生き残っているということである。もし，本人がWWWブラウザを終了させずに席を離れた隙に他人が操作をして当該ASPアプリケーションのページを呼び出すことができれば，生きているセッションに再接続することができ，各種の情報が漏れてしまうことになる。