ボーヤが暴れる夏休み

> まだ答えてもらってないけど、クッキーがIDだけってのはウソなんじゃないの？
多分一般的なWebアプリの事だろうな。
セッションはミドルウェアで管理させるからIDだけ渡しとけば事足りる。

> 忍法帖（2chCookie）には【お名前】【レベル数】【他ごにょごにょ】が暗号化されている
この暗号キーがサーバにしかないからクライアント側ではcookie作れないの。
クッキーがIDだけだろうが他の情報を持っていようが、クライアント側では
生成できない事にはかわりないので、そこに突っ込む事には意味がない。