CROSS2014メモ_B_part - Flava™CROSS2014メモ_B_part アーキテクチャ編 SSL前提のWebってどうですか？ 単純にサーバとしては重い、CPU食う 知らないうちにhttpと混在していたりしてぎゃーとか originまたぐ問題 cookieとかね xdomainポリシーで、お互い許し合って実装すればいいのだが、 実際そうなっていない はてなとかは影響がある リファラーに検索ワードが含まれなくなるので、検索ワードがわからない http/s上のリファラーの仕様はブラウザによって結構違う 外部リソースを貼る人も多く、httpsにしづらい ブログはTLSと相性が悪い twitterはfullhttpsだが？ 直接画像を張らないからでは？ twitter domainの中で完結していれば問題は無い 管理画面、ログイン画面だけをhttps,他はhttpというのが現実的 full httpsには抵抗、無理感がある？ htt
