INASOFT 管理人のひとこと

フリーソフトダウンロードサイト「INASOFT」の管理人矢吹拓也が日々の「ひとこと」を語るページです。
2021年1月1日より、旧ブログ(blog.inasoft.org)からお引越ししました。
・INASOFT Webサイト： https://www.inasoft.org/
・管理人のふたこと(長文記事/寄稿文)： https://www.inasoft.org/talk/
2022年7月下旬より再び本業多忙化してきているため、更新頻度は落ちます。 [2022/7/24 19:32]

サーバサイドスクリプトで生成したクッキーを、クライアントサイドスクリプトで読むこと。
クライアントサイドスクリプトで生成したクッキーを、サーバサイドスクリプトで読むこと。

考えてみたら、そんなチャンスは一度も無かったんだなぁ。

ちなみに、WAFが原因により、こんなようなことが起きていました。

クライアントサイドスクリプト(JavaScript)で作成したクッキーは、WAFで止められ、サーバサイドスクリプト(PHPやPerl等)には伝わらない。Webページの内容をサーバが返却するとき、WAFがクッキーの情報を再び付加してクライアント側に返していた。
サーバサイドスクリプト(PHPやPerl等)で生成したクッキーについては、名称が変えられ（名称の冒頭に "ENC_" が付く）、その内容も暗号化される。また、httponlyが付くため、JavaScriptから読むことができない。

これらの設定は、個別に解除することはできませんので、この挙動が嫌な場合はWAFそのものを無効にする必要があります。

ただ、サーバのログを見てみると、日々、大陸やら半島やら国内からの、ウイルス感染PCからと思われる猛烈なラブアタックが繰り返されているのが見て取れるため、そう安易にWAFを無効にするのは危険です。

というわけで、打開策として次のようなことをすることになりました。

ちなみにそもそも、やりたかったこととしては、

クライアントからの指示でサーバの挙動を変えたいが、一回指示すれば以後は指示がなくともその設定を維持する

というようなことでした。

（ぶっちゃけていうと、iPhoneからアクセスしたときにスマホデザインで表示されるサイトについて、スイッチ用のリンクをタップするとPC用の表示になり、以降は再びスイッチ用のリンクをタップするまでは（ブラウザを再起動した後も）PC用の表示を維持する、という、よくあるソリューション）

というわけで、解決策としては、

クライアントからは、GETパラメータ(URLの後ろに ? をつけて、その後ろに書くやつ）を利用して、サーバに意思を伝える。
サーバはGETのパラメータを見て、クッキーを生成しつつ、PC用の表示に切り替える。
サーバで見ることのできるクッキーが生成されたので、以後はクライアントからの指示が無くともPC用の表示を続けることができる。

という感じ。

ややこしいが、ファイアウォールを乗り越えるためだ。致し方ない。

■ファイアウォールに食われてしまったクッキー