SONAE Knowledge|PHPのログイン後を守る。セッション・CSRF・認可を別々に点検する 確認票・架空の記入例/2026-10-26 秘密情報・認証コード・個人情報の値は記入しない。 本人 保存方式・Cookie属性・停止後の反映 操作 変更API・CSRF・再認証・回復 対象 架空の会社A/B・役割・一覧/詳細/出力 受入 許可・拒否・旧セッション・記録の非出力 対象版・確認者・期待結果・実測・未確認・次の担当: [記入]