Lycolog

各サービスのセッションクッキーの保持期間がどの程度か調べてみた

投稿日：: 2025/02/25

ジャンル::調査開発::WebWebサービス技術::Cookie

意外とわかりやすいサイトが少なかったので収穫はあまりないがこんな感じ。消したらログアウトされるCookieとして調べた。

サービス名	保持期間	セッションキー
GitHub	15日	user_session
Cookpad	30日	access_token_global_v2
pixiv	30日	PHPSESSID
fantia	31日	_session_id
ドリパス	2ヶ月	remember_user_token
last.fm	1年	sessionid

Amazon.co.jpやヨドバシもしばらくアクセスしていないとログアウト食らった記憶があるので、何かしらのリミットはついてそうだが、さっと調べる程度の範疇ではわからなかった。

しかしGitHubはやたらログアウト食らうとと思ったらたった15日とは…。

ドリパスはDPSSIDがなければremember_user_tokenからセッションを生成し、DPSSIDとremember_user_tokenの両方がなければログアウト状態になるようだった。DPSSIDはExpiresがSessionとなっていたため、remember_user_tokenを削除してもブラウザを落とすまではログインを継続できる。

コメント（0件）

サブドメインにCookieが送信される条件のメモ

投稿日：: 2025/01/20

技術::Cookieネットワーク::HTTP

どういう条件の時にCookieがサブドメインに送信される状態になるかについてのメモ。

要約

レスポンスヘッダにdomainディレクティブがあると送信される。なければされない。

Set-Cookie: hoge=piyo; domain: example.com

EdgeやChromeのDevTools上ではApplicationタブのCookieのDomainが.example.comならサブドメインに送信される状態、example.comならされない状態で区別できる。

サブドメインに送信されないパターン

以下のようにdomainディレクティブがなければ、そのドメインでしか使えない。

Set-Cookie: hoge=piyo

コメント（0件）

CookieとかJSを切った状態でWebサービスにアクセスするとどうなるのか軽く見てみた

投稿日：: 2021/07/03

技術::Cookieジャンル::調査

各サービスの振る舞いが少し気になったので適当にサッと軽く見たメモです
ある程度モダンそうなところを適当に選んだので特に観点とかはないです

確認環境

Google Chrome 91.0.4472.124（Official Build）
Cookie offはファーストパーティCookieをブロックして確認

超簡単なまとめ

サービス	Cookie off ログイン	JS off
Qiita	エラー	一部描画が欠損
Twitter	何も起きない	エラー
GitHub	エラー	一部描画が欠損
Google	エラー	一部描画が欠損, 場合によってエラー
Youtube	未確認	読込中になる
mercari	未確認	読込中になる
DMM	何も起きない	一部描画が欠損, 警告が出る, 一部機能不全
DLSite	ログアウトページに飛ぶ	一部描画が欠損, 場合によって例外が出る
Skeb	白紙ページ	白紙ページ
Tayori	エラー	一部描画が欠損, 一部機能不全
SoundCloud	何も起きない	エラー