>>785
>だから、CGI側でセッション管理すれば、
>環境に依存することなく簡単に実現できると最初に・・・

そうです。だからそれでやりました。
ところが、(´-`).｡ｏＯ(で始まる人とか、.htaccessでやれとかいう人が
出てきて混乱。まあ、2ch風に対応してたわけです。

ついでに私のやった方法をば。普通はunixサーバだから参考にならないかな。
認証CGI（common gate）に分単位の時刻を種にencryptで
ID生成させて（hogehoge）、隠しページ（kensaku.html）に送り、
最後のinputタブ中に表示（your ID: <input name=passwd value=hogehoge>）、
それをsubmitで検索語とともに検索CGI（search.cgi）に送り、検索CGIでは、
この変数がなければ、拒否、また、hogehogeからdecryptした時刻が現在
時刻より20分早ければ、「20分以上経っています。もう一度loginし直して
ください。」と表示。