Web、プログラミングの技術など - gentenzero blog

自動ログインの実装方法。

「セッション ID を URL に埋め込む」ことがが危険な理由は、ページの URL をリンク先に「リファラ」として送信したり、ユーザーが意図せずにブログなどに URL をコピーして公開してしまう恐れがあるため。
よって、セッション ID は Cookie に埋め込むべき。