はてなのデフォルトテーマで、今このサイトが使ってるデザインを見て、「むむ、これはドラクエだ」と思ったので、このサイトはこういう名前にしました。

おそらくこの方も同じ事を感じたのだと思いますが、うははは脱帽。僕ここまではできません。

唐突に気づいたので書いてみる。違ってるかも知れない。

はてなのログアウト機能は、一度ログアウトするとそれまでのログインがすべて無効になる。普段決まった場所からしかログインしない人は気づきにくいかもしれない。

僕が気づいたのは、はてダラがログアウトするとブラウザもログアウトされたからだが。

これを確認する簡単な方法は、別なブラウザを使ってみることである。

まず、普段IEを使ってるならば、OperaやMozillaなどをいれてみる。IEとOperaを両方開き、Yahoo!にログインしてみる。そして、IE側でログアウトする。

すると、Yahoo!ではログアウトしたIEはログアウトされているものの、ログアウト操作をしていないOpera側ではログインしたままになっているはずだ。(これは、これらのブラウザがクッキーを別な場所で管理しているからである)

しかし、同じ操作をはてなで行うと、IEでログアウトするとOperaでもログアウトされる。

この挙動は知っていたが、なぜこういう実装にしているのかいまいちピンと来なかった。どちらかというと、素直な挙動ではない。

なぜなら、こうしようと思ったらログイン判定をするのにクッキーの値の妥当性チェックだけではダメで、たぶんログイン判定のたびにDBへのアクセス(といってもselect一回だが)が発生する。はてな位の規模になると、かなりのコストになるはずだ

ではなぜわざわざこんな処理をするか？唐突に思い付いたのはこの理由。

おそらく、インターネットカフェやら友達の家やらではてなにログインし、ログアウトしないまま置いて来てしまった時の対策だろう。

これをやってしまうとかなり痛い。誰かしらない人に日記を勝手に全部削除されてしまうかもしれないし、勝手に書き換えられるかもしれない。

Yahoo!でこれをやってしまうと、パスワードを変更しないとなりすましを防げないが、はてなならば単にログアウトするだけでよい。これはエライ違いだ。

はてなのエンジニアさん、当たりでしょ？当たってたらなんかください。

他のサイトもこういう仕様にしてほしいな。

僕としては特に希望するのはYahoo!だけど。(部分的にはこれに近い挙動になっているようだ。例えばメールやカレンダーのような、プライバシーなデータを持ってる所は、クッキーを保存する設定にしていても、クッキー自体の有効期限よりも短いタイムアウトを持っているようで、もう一度パスワードを聞かれることが多い。)

ただ、あそこは１日７億だか８億だかという途方もないページビューがあるので、おそらくログインのチェックのたびにDBを参照するのはたぶん無理だ。

はてなも、このクラスのアクセス数になったら仕組みを変えざるを得ないんじゃないかと思う。無論、それに耐える位ユーザDBを冗長化すればいいんだけどね。このコストはペイできるか非常に疑問。

リファラーを見てたらgoogleから来てくれた人がぼちぼちいたので、サイト名をググってみたら、なぜか１位だった。そんなにヒット数が多い訳でもないのに。いつまで続くことか分からん(のでリンクは張らない)けどちょっとうれしい。

でも、このサイトはこのキーワードでググった人が見たかったものとは違うんだろうなー、とは思う。

ごめんなさい。ここは単なる雑談日記ブログです。なるべく楽しんで頂けるような日記書くようにしますので見てやってください。

元同僚に誘ってもらってmixiに登録しました。

と、いってもまだプロフィール書いただけ。

SNS自体の概要は大体知っているもののとりあえず何ができるのか、何をすると面白いのか暗中模索です。

たぶん、何らかのグループ(?)に入るか、作るかしないと面白くないんだろうな。