Webページの自動ログイン

質問

職業上ふと気になって試してみたことなのですが、
mixiで試してみたことなのでそれで話を進めます。

1.Firefoxからmixiログイン画面にアクセスし自動ログインにチェックしてログインしておきます。
2.IEからmixiログイン画面にアクセスし「パスワードを忘れた方はこちら」でパスワード変更し、ログインします。
3.Firefoxを一度閉じてからもう一度mixiを開きます。

上記を実行した結果、3で自動ログインできてしまいます。
Firefoxのcookieには古いパスワードが保存されているはずなのになぜログインできてしまうのでしょうか。

もしかしたらものすごい勘違いをしているかもしれませんが、
なぜこのようなことが起こるのかどなたか教えていただけないでしょうか。

回答No.1

inoue_kou

調べていないので推測ですが、
自動ログインはクッキーにユーザ名やパスワードを保存するのではなく、
認証してログインした状態のIDのようなものをクッキーに保存しているのではないでしょうか？
一度認証を通ってしまえばその状態が保存されるので、ユーザ名やパスワードは関係なくなります。