「欧州議会がcookie禁止法案を来週採決」記事へのコメント

Cookieなしでセッションの維持は・・・

[atrib (5512)]

Webアプリケーションを業務で開発している者なのですが、セッションを維持するのにCookieを使ってはいけない、と言われると非常に困りますね。Cookie禁止が設定されている場合を想定してURL Rewritingも使用できるようにはしてあるんですけど、REFERERで漏れる可能性があるし。

クロスサイトスクリプティングって設計をきちんとすれば防げるという認識をしているのですが、間違っているでしょうか？Cookieの問題点はクロスサイト～だけじゃないとは思いますが、無いと困るんですよね。

セッション

Re:Cookieなしでセッションの維持は・・・

[tanh (4900)]

SSL Session ID とか使えそうなんだけど、
IE5 が駄目なんだよなぁ。
30秒～2分間隔で Session ID をリセットしてしまうので。

IE6 でもこの辺は一緒なのかな。