cookieについて

Question

お聞きしたいこと

例えば、
某サイトにログインした段階でクッキーを保存する
というコードを書いて、クッキーを保存します。
そのクッキーを使い回せば、ログイン状態を保持したままリクエストを送ったり出来ますよね。それは確認しました。

このクッキーは、例えばデータベース等に保存しておいて、数日後にデータベースから引き出してヘッダーにセットすれば、数日前のログイン状態を再現出来るのでしょうか？

Answer 1

システム側がどのぐらいログインしている状態を維持しているかによります。cookieの有効期限が参考になりますが必ずしも同じとは限りません。また、時間以外にも、別の場所で同じアカウントでログインするなどすると無効になるかもしれません。

Comments

[退会済みユーザー]

回答ありがとうございます！
有効期限に関してですが、
定期的にそのクッキーを使ってサーバーとやり取りをすればクッキーの有効期限は更新されていきますかね

[suzukis]

たいていはそのはずです。厳密に言うと、システム側の状態が更新され､それに応じて有効期限が長くなったcookieがあらためて送られてくるということになります。

Answer 2

質問内容は仕組み的に可能なのですが、ログイン情報の維持は、一般的に
session と言う仕組みを使用します。（質問内容と似た仕組みを取っています。）

session とは、もともと通信の継続性を担保するのが難しい Web の世界で、「これは一連の通信である」ということをクライアント-サーバ間で認識するために作られた仕組みでした。

言語やフレームワークによって、仕組みに差異があるので「このような仕組みである」という一意な説明は難しいのですが、サーバ側とクライアント側に「合言葉」的なものを用意して、それを照合することで、「一連の通信である」と認識させる技術です。

その仕掛けの一つの方法として、クライアント側には「cookie」に、サーバ側の「DB」に「session データ」を入れておく方法もあります。質問にあるやり方はこれに近い方法だと思います。

この辺の技術は非常にセキュリティ的に難しく、自前で実装するのは危険であるため、多くの場合、「ログインシステム」とセットでフレームワークの提供するものを使用することが推奨されます。

勉強のために、自前で実装をしてみることは有意義だと思いますが、フレームワークを勉強してみることも、ログインシステムの実装には近道かと思います。