こんにちわ

セキュリティ上の問題というのは、そもそも論で、ユーザの知らないところで個人情報をやり取りするというのが問題かと思います。

ただ、アカウントハッキングに対しても脆弱になってしまうのかなと思います。

具体的に１案あげますと、

・顧客テーブルにIP情報を持たせ、ユーザログインのタイミングで両サイトの顧客テーブルのIP情報をemailをキーにして更新する。
・ユーザがアクセスした際、初期アクセスであっても、IPが顧客テーブルに登録されていれば、自動ログインする。

というログイン状態を引き継ぐ仕組みで構築したとします。

この場合、なんとなく大丈夫そうですが、イントラネットのユーザさんであれば、違うユーザーさんでも同IPであるためログインできてしまうという問題が出てきます。


セッションを一つにすることで、クライアントさん・ユーザさんにどんな恩恵が受けられるのかを教えていただけると、抜本的対案を出せるかもしれません。