「個人情報を含む楽天メルマガの設定変更画面、Google経由で第三者にさらされる」記事へのコメント

公開される想定すると...

[Anonymous Coward]

セッションIDにしろ、ワンタイム・トークンにしろ、意図せず公開してしまう人を想定すると、
PCサイトの場合、URLリライティングを使うなで、済むかもしれませんが、
携帯サイトの場合、かなり、面倒な話になりませんか？
おそらく、端末識別IDと組み合わせる案があると思いますが、ウィルコムはだめでしょ？
Cookieとの併用にすると、iモードがだめだし...

現状で、見ると、携帯サイトで、URL公開されても大丈夫なんて仕様で作ってるところもあるとも思えない。