cookie

Webサーバがブラウザに送信し、ブラウザ側に保存される小さなデータ。ユーザーの識別やログイン状態の維持、Webサイトの利用状況の記録などに使用される。

Webサーバがブラウザに保存させる小さなデータ。ログイン状態の維持やショッピングカートの管理などに利用される。セキュリティ上の懸念もあり、セッションハイジャックやトラッキングのリスクがある。

Webサーバがブラウザに保存させる小さなデータ。次回のアクセス時に送り返されるため、ログイン状態の維持や設定の記憶に使われる。追跡にも使えるため、取得には利用者の同意が求められる。

Webサーバがブラウザに保存させる小さなデータ。状態を保持しないHTTPでログイン状態やカートの内容を維持するために使われる。追跡にも利用できるため、扱いには法令上の配慮が求められる。

WebサーバがHTTPのレスポンス（Set-Cookieヘッダ）でブラウザに保存させる小さなデータ。ブラウザは以後の同じサイトへのリクエストに自動で付けて送るので、状態を持たないHTTPでログイン状態（セッションID）やショッピングカートの内容を維持できる。盗聴やスクリプトによる窃取、他サイトからの悪用を防ぐため、Secure、HttpOnly、SameSiteなどの属性を指定する。

Webサーバが、HTTPのレスポンスでブラウザに保存させる小さなデータ。以後の同じサイトへのリクエストで自動的に送られ、状態を持たないHTTPでログイン状態やショッピングカートの内容を維持するために使われる。セッションの乗っ取りや追跡に悪用されないよう、Secure属性やHttpOnly属性などを設定する。

Webアプリケーションが、ログインした利用者の一連の操作（セッション）を識別するために発行する値。cookieなどで受け渡すため、推測されにくい十分な長さの乱数で作り、ログインの成功時に新しい値に変える。ログイン前の値を使い続けるとセッションIDの固定化攻撃を、漏えいするとセッションハイジャックを受ける。

利用者側ではWebブラウザだけを使い、処理をWebサーバ、アプリケーションサーバ、データベースサーバなどで行うシステム形態。クライアントに専用のソフトウェアを配布する必要がなく、更新や保守をサーバ側でまとめて行える。

Webの技術で作ったWebアプリケーションに、ホーム画面への追加、オフラインでの動作、プッシュ通知など、スマートフォンのネイティブアプリに近い機能を持たせたもの。アプリストアを通さずに配布・更新できる。

Webアプリケーションのサーバ側の処理を効率よく作るためのフレームワーク。リクエストの振分け（ルーティング）、データベースの操作、認証、テンプレートによる画面の生成、セキュリティ対策などの共通機能を提供する。Ruby on Rails、Spring、Django、Laravelなどがある。

最初に1つのHTMLページを読み込んだ後は、画面の遷移をページ全体の再読込みなしに行い、必要なデータだけをAPIで取得してJavaScriptで画面を書き換えるWebアプリケーションの構成。操作の応答が速く、ネイティブアプリケーションに近い使い心地を実現できるが、初回の読込みに時間がかかり、検索エンジンへの対応にも工夫が要る。

通過したパケットから通信の状態（セッション）を記録し、内部から開始した通信に対する応答のパケットだけを動的に通過させるファイアウォールの方式。送信元や宛先のアドレスとポート番号だけで判断する静的なパケットフィルタリングより、不正なパケットを通しにくく、規則の設定も簡単になる。