回答編集履歴

  3. ユーザーがアクセスする際には常にセッションIDから2の情報も確認するようにして、

 

  2の情報がクライアントのセッションIDと同一の場合`以外`はセッションを破棄して、ログインが不必要な画面に遷移させる。