>>197
>HttpSessionまわりの実装がCookieをつかって実装されているわけだよな。
だからー違うって。
どうも、181はセッションオブジェクトを理解していないようだ。
・セッションオブジェクトによるステート保持
　サーブレットエンジン側にセッションオブジェクトを保持し、ステート
　保持情報を格納する。
　この場合、セッションクッキーやURLRewritingによってセッションの
　同一性を確保するが、セッションクッキーはセッションIDのみを
　ブラウザと交換するのであって、ステート保持はサーバー側にある
・クッキーによるステート保持
　ブラウザに対して、クッキーを格納し、ステート維持をする方法

で、要するに、後者はブラウザ環境に格納されたクッキーを読み取られる
可能性があるので危ないってわけ。


とクッキーを使ったブラウザ側での