携帯自動ログインについて

質問

携帯のWEBサイトによくある自動ログインはどのような仕組みなのでしょうか。

回答No.1

memphis · ベストアンサー

初回はIDとパスワードで認証し、その時に使った携帯電話固有の識別番号を登録します。
次回以降は、その番号でユーザを判別します。

回答No.2

SHlVA

携帯サイト（携帯用セッションシステム）を作ったことはないので微妙ですが、「携帯電話固有の識別番号」って、PCからだと簡単に偽装できそうなので、その識別番号を使った自動ログインの際には、そのキャリアのIPアドレスと比較したほうがいいかと。携帯からだと偽装は難しそう。

っていっても、携帯をPCにつないでネットしたときも同じIP範囲だとしたらさらに難しそう。みんなどうしてんだろ。

とりあえず、その識別番号は、携帯でアクセスしたすべてのサーバーが取得できる文字列なので、不特定多数の人にその識別番号を知られていることを認識した上でシステム構築が必要。その値だけをキーに使うのは危険かと思ったり。