12/02/24 09:27:38.22
>>928
前半の
>>ハッシュ化したところでクライアントの情報（そのハッシュ化したランダムな文字列）が盗まれれば意味がない
に関しては同意だけど、セッションIDとクライアントの情報を合わせて
盗まれなければ意味があるじゃん。
セッションIDだけ盗まれるってケースは意外とあると思うぞ。
>>920の言うようにクッキーまるごと盗まれたらしょうがないけど。
後半は同意できない。
12/02/24 09:27:38.22
>>928
前半の
>>ハッシュ化したところでクライアントの情報（そのハッシュ化したランダムな文字列）が盗まれれば意味がない
に関しては同意だけど、セッションIDとクライアントの情報を合わせて
盗まれなければ意味があるじゃん。
セッションIDだけ盗まれるってケースは意外とあると思うぞ。
>>920の言うようにクッキーまるごと盗まれたらしょうがないけど。
後半は同意できない。