アカウント名:
パスワード:
GETパラメータだけで認証＆認可するとか、素人かな？工数不足かな？手抜きかな？
メールからログインなしですぐにリンククリック後に状況を見たいなら、こうするしかない。(ヨドバシのメールもそうね、一応個人情報は隠してあるけど)。利便性の問題でもある。
サーバ側でGETリクエストを受け取ったら、情報をセッションに保持してから、GETパラメータを持たないURLにリダイレクトすれば、現状のURL仕様のままでも「Web解析、ソーシャルメディアアイコンといった外部のリソース」にGETパラメータを知らせないようにはできますね。
まあ、クッキーが使えない／使わないブラウザで見れなくなるけど、今時そこまで気にする必要はなさそう。
jsもcookieもオフにしてトラッキングブロックしてると生きづらい環境がこうしてできあがっていく…中にはgoogle analyticsのトラッキングjsが動かないとページ全体が死ぬサイトまであるつらい
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
手抜きすぎでしょ (スコア:0)
GETパラメータだけで認証＆認可するとか、素人かな？工数不足かな？手抜きかな？
Re: (スコア:1)
メールからログインなしですぐにリンククリック後に状況を見たいなら、こうするしかない。(ヨドバシのメールもそうね、一応個人情報は隠してあるけど)。
利便性の問題でもある。
Re: (スコア:2)
サーバ側でGETリクエストを受け取ったら、情報をセッションに保持してから、GETパラメータを持たないURLにリダイレクトすれば、
現状のURL仕様のままでも「Web解析、ソーシャルメディアアイコンといった外部のリソース」にGETパラメータを知らせないようにはできますね。
まあ、クッキーが使えない／使わないブラウザで見れなくなるけど、今時そこまで気にする必要はなさそう。
Re:手抜きすぎでしょ (スコア:0)
jsもcookieもオフにしてトラッキングブロックしてると生きづらい環境がこうしてできあがっていく…
中にはgoogle analyticsのトラッキングjsが動かないとページ全体が死ぬサイトまである
つらい