가져갈 수 없는 세션 | Hacker News

해커뉴스 토론에서는 웹 서비스의 세션 상태 제한이 불필요한 종속성인지, 아니면 합리적인 설계 선택인지가 쟁점이 됐다.

한 댓글은 제공자가 세션 세부 정보를 제한하는 데 보안과 제품 측면의 타당한 이유가 있을 수 있다고 주장했다.

댓글은 역할 혼동(role confusion) 사례를 들어, 일부 추론이나 세션 데이터를 노출하면 위험할 수 있다고 지적했다.

핵심 논점은 세션 이동성, 투명성, 그리고 사용자가 온라인 상태를 얼마나 통제할 수 있어야 하는지에 있다.