ユーザーに自分のセッションIDを公開することは危険ですか？

Question

ユーザーを特定するためにJavaScriptでコードを使用する必要があるため、私は彼のセッションIDを使用することに決めました。ユーザーのセッションIDを自分自身に公開しても安全ですか？

IDを使用してウェブサイトのセッションをハックしたり変更したりできますか？

Answer 1

彼はCookieを調べることでセッションIDを見ることができます（Cookieは無効になっており、通常はすべてのリンクにGET引数として追加されます）。

だから、彼は自身のセッションIDで何も悪いことはできません。

Answer 2

このIDは訪問ごとに生成されるため、ユーザーに自分のセッションIDを表示することで大きなセキュリティ上の問題はないと思います。そのセッションIDが誰にも与えられていない限り、それも属していないので、あなたは良いものになるはずです。