このテーマを設定する

全てのサイト(Cookie Monster Bugの有無に関わらず)に対して以下を推奨します。

  • セッションIDとトークン以外をCookieとして保存しない
  • ログイン成功後にセッションIDを変更する、あるいはトークンによる対策を行う
  • セッションID以外をCookieに保持している場合、外部サイトから値をセットされた場合の影響を分析し、必要な対処を行う