12/02/23 18:21:05.98
>>898
仮にセッションIDが漏れた場合とか想定してるんだけど。
セッションIDだけじゃなくて、発行時のクライアントのチェックとして有効じゃない？
886の対案として出してるだけだから、ベストの方法とは思わんけど。
>>899
論点がぜんぜん違う
12/02/23 18:21:05.98
>>898
仮にセッションIDが漏れた場合とか想定してるんだけど。
セッションIDだけじゃなくて、発行時のクライアントのチェックとして有効じゃない？
886の対案として出してるだけだから、ベストの方法とは思わんけど。
>>899
論点がぜんぜん違う