locked
他サイトの自動ログオフ RRS feed

  • 質問

  • いつもお世話になっております。

     

    当方のMOSS2007環境にて、サイトにログイン後、別のブラウザから他サイト(not MOSSサイト)にログインし、
    MOSSサイトをサインアウトすると他サイトも自動でログオフされてしまうという現象が報告されました。
    調査しましたところ、Cookieを使っているサイトに限定される現象であることがわかりました。

     

    サインアウト時の動き等、何か情報をお持ちの方はいらっしゃいませんでしょうか。
    また上記現象の回避方法等ありましたらご教授願います。

     

    クライアントの環境は様々ですが、IE6、7両方で起こります。

    インターネット一時ファイルを削除しなければ起こらない人もいます。

     

    よろしくお願いします。
    2008年6月30日 10:38

回答

  •  クッキーによりセッションを維持しているからではないでしょうか。

    ログアウトすると、ブラウザにはそのクッキーを削除する旨のデータが送られ、サーバー側ではセッション情報を破棄します。

    そうなると、もう一つsのブラウザは自分の送信するセッションIDに対するサーバー側のセッション情報は引当できないわけですから、サインアウトしたのと同じ状態になるわけです。

    これを回避するためには、同一のクッキーを使わない、すなわち異なるセッションIDにより通信することです。

    片方はIE,もう片方はFireFoxなら、そういうことは起こらないでしょう。

    こうすることで、片方が管理者としてログイン、もう片方は一般ユーザとしてログインが可能となります。

     

    2009年1月29日 10:44

すべての返信

  •  クッキーによりセッションを維持しているからではないでしょうか。

    ログアウトすると、ブラウザにはそのクッキーを削除する旨のデータが送られ、サーバー側ではセッション情報を破棄します。

    そうなると、もう一つsのブラウザは自分の送信するセッションIDに対するサーバー側のセッション情報は引当できないわけですから、サインアウトしたのと同じ状態になるわけです。

    これを回避するためには、同一のクッキーを使わない、すなわち異なるセッションIDにより通信することです。

    片方はIE,もう片方はFireFoxなら、そういうことは起こらないでしょう。

    こうすることで、片方が管理者としてログイン、もう片方は一般ユーザとしてログインが可能となります。

     

    2009年1月29日 10:44
  • こんにちは、フォーラムオペレータ大久保です。

    a-DORa さん、フォーラムのご利用ありがとうございます。
    こちらだいぶ前のスレッドですが、本件いかがでしょうか?
    R00tZer0 さんにアドバイスをいただきましたので「回答としてマーク」させていただきましたが、不明な点などありましたらまた投稿してください!

    R00tZer0さん、アドバイスありがとうございました!


    マイクロソフト株式会社 フォーラム オペレータ 大久保 直美
    2009年2月26日 4:40