10/02/13 03:26:08 lNpeg8bm0
お試し●共有串というのを作ってみないか?
Jane Styleとか●認証用の串を設定できるからそれを利用。
ここにその串を設定すると、クライアントで設定したUser/Pass関係なく、
リクエストがあるたび、串側で勝手に正規のUser/Passを使ってsidを取りに行き
(このときランダムで適当な串をかませば運営側は対処しようがなくなる)、
それをクライアントに返却するようにする。
あとは、お試し●のUser/Passを装弾するページを公開する。
お試し●を装弾すると、●共有串を無期限利用できる権限を与える。
その認証は、クライアントが設定するUser/Passを利用する。
これでお試し●の仕組みは崩壊すると思う。