元PHP、現JavaのSEをやってます。

JavaでもPHPでもそうですが、今頭を悩ませているのが、タブブラウザや、「ctrl+N」などで開かれた複数ウインドウによる、SESSIONIDの共通使用です。（JSFだと解決できるみたいですが...）

SESSION IDが共通になってしまうので、各々の画面で別の操作をされてしまうと、SESSIONの中身が崩れておかしなことになってしまいます。

現在考えているのは、mmsec単位のタイムスタンプ（orサーバー側でその時々にランダムに発生させる乱数）をhtmlのhiddenの値とSESSION内に持っておいて、それが一致した場合のみ正常な操作、それが一致しない場合は複数ウインドウによる操作とみなして、そのウインドウでの操作を無効とする、という事を考えています。

なにか、こんな方法で解決したとか、私のアイディアには穴があるとか、忌憚無いご意見を伺えたらと思います。