うえこみ春日井小牧 : 春日井小牧フォーラム - 新しいコンテンツの御要望など

kuriさん、こんにちは。
引用：
なるほど、各自のユーザーページなどに、
自分の登録した「お気に入りのページ」などの一覧を表示できたら便利そうですね。
簡単には出来ませんが、今後、サイトを拡張する時などに参考にさせていただきます。

それとは少し趣旨は違いますが、「イベント通知機能」なども活用して頂ければ、便利かと思いますよ。
登録したコンテンツに新しい投稿などがあった時に、メールなどで知らせてくれる機能です。

引用：
MyYahooなどにある「自動ログイン」の機能ですね。
これ自体は、取り入れる事は可能ですが、ユーザー各自のセキュリティに影響を与えますので、現状では見送っています。

現在の設定では、
ログイン後、そのブラウザーを閉じた時点で「ログアウト」した状態になります。
ですので、その後、同じＰＣで新たにブラウザーを起動して、「うえこみ春日井小牧」を表示した場合、再度「ログイン」が必要になります。

仮に「自動ログイン」を導入すれば、
「ログイン」した状態で、一度ブラウザーを閉じても、同じＰＣで新たにブラウザーを起動して、「うえこみ春日井小牧」を表示した時でも、一定期間は「ログイン」の状態を継続しています。

大変便利な機能かと思いますが、この時、重大な問題が発生する可能性があるのです。

例えば、ネットカフェなど、複数の方が使うＰＣで、
「うえこみ春日井小牧」でログインして閲覧や投稿などを行なったとします。
そして、うっかり、「ログアウト」を忘れて、帰ってしまったらどうなるでしょう？
次に、同じＰＣを使った人が、たまたま「うえこみ春日井小牧」を表示した時、
前に使っていた人のユーザーで「ログイン」した状態で表示されていますので、
その見知らぬ人に悪意があれば、投稿済みの記事の編集、ユーザー情報の書き換え、イタズラ記事の投稿・・・・、全て可能になってしまいます。
つまり、見知らぬ人が、そのユーザーアカウントを乗っ取る事も可能になってしまいます。

「自動ログイン」を導入した時には、ユーザー各自で、このあたりの管理をしっかりしていただく必要があります。
ですので、現状では、そのあたりに慣れてない方も多いと思いますので、「自動ログイン」は取り入れていません。

今後は、ユーザーの方々の状況を見て、いつかは「自動ログイン」の機能を導入したいとは思ってはいますが。


これに関連して、ちょっと便利な機能を紹介しておきます。
各ユーザーの「アカウント編集（プロフィールの編集）」のページの下の方にある、
「ユーザ名を１年間クッキーに保存する」を「はい」にしておくと、
「うえこみ春日井小牧」を表示した時に、
左上の「ログイン」の「ユーザー名」に、自動的に各自のユーザー名が入ります。
あとは、パスワードを入力するだけです。
少しだけですが、入力の手間が省けるかと思いますので、ぜひ、試してみてください。

----------------
うえこみの管理者