11/01/10 22:07:42 djv0h3uv0
今回のログイン方式の変更は，
・ Cookie にはメールアドレスを入れない．
・ 認証コードはログインの度に変更される．
という形にになってます．これにより，万が一 XSS で
Cookie を抜かれた場合でもダメージは小さくできるかと．
ただし，専ブラで be の Cookie を決め撃ちで扱っていたら
新方式に対応できないので，専ブラ側での対応が必要になります．
とりあえず，専ブラが対応するまでは IE, Firefox 等で使ってもらえばと......