Microsoft-IIS がダメダメな件(303 See Otherを無視する件)

HTTP/1.1 においては、302で redirect してしまうと、フォームのデータを再度送信されてしまい永久にログインし続ける恐れがあります。クライアントの実装がマチマチですので難しいところですが、HTTP/1.1対応を名乗るクライアントはこのように実装されているハズです。 303 See Otherを無視するIIS 論より証拠、Microsoft-IIS/5.0 の実装を確認してみましょう。HTTP/1.0クライアント。 [console~]$ telnet 192.168.1.1 80 POST /adiary-1.30/adiary.cgi HTTP/1.0 Content-Type: application/x-www-form-urlencoded Content-Length: 30 action=login&id=test&pass=test -------------