Webサーバーがssl接続を使用してWebブラウザーを記憶する方法

Question

サーバーとWebブラウザーの間にSSL接続が構築されている場合、サーバーはブラウザーを記録しますか？ （つまり、ユーザーが別のブラウザ、マシン、またはワイヤレスネットワークに変更した場合、サーバーはその変更を知ることができます）

Answer 1

SSLは問題ではありません（クライアント側の認証が使用され、サーバーはリモート情報ではなく証明書でユーザーを認証します）。

一般的に、サーバーが「セッション」をどの程度正確に構成するか、つまりクライアント間で要求がどのように識別されるかによって答えが異なります。通常、これはCookieを使用して実装されます。また、クッキーには、クライアントのIPアドレスや、要求からサーバーが利用できるその他の情報を含めることができます（または含まない）ことができます。したがって、あるブラウザから別のブラウザにCookieを転送できる場合は、セッションを続行できます。クッキーがIPバインドされていない場合は、別のコンピュータに転送（または盗難、btw）して使用することができます。