ツールサービスTools

設計の特徴

• 認証システムへのログイン一回で、すぐ使い始められる

  ツールサービスを開くだけで、認証システムへのログイン状態が自動的に引き継がれます。あらためてメールアドレスやパスワードを入力し直す手間なく、すぐにツールを使い始められます。認証システムからログアウトすると、ツールサービスも同時にサインアウトされます。

  認証システム

  ログイン済み

  • メールアドレスで認証済み
  • ログイン状態を保持

  → 自動で
  引き継ぎ

  ツールサービス

  そのまま使える

  • 再ログイン不要
  • 開いた瞬間から利用可能

• 悪意あるスクリプトからセッション情報を守る

  ログイン中のセッション情報はブラウザのメモリにのみ保持され、ページを閉じると自動的に消えます。ブラウザの保存領域には書き込まないため、ページ上で動作する外部スクリプトがセッション情報を読み取ることができません。万が一、悪意あるコードがページに混入した場合でも、アカウントへの不正アクセスを防ぎます。

  メモリ

  今回の方式

  • ページを閉じると消える
  • スクリプトから読み取れない

  保存領域

  採用しない

  • ページを閉じても残る
  • スクリプトから読み取れる

• AI への接続情報がブラウザから取り出せない

  文章要約ツールが使う AI への接続情報は、サーバー側にのみ保管されています。ブラウザから AI に直接アクセスするのではなく、サーバーを経由する方式のため、ブラウザの開発者ツールを使っても接続情報を取り出すことができません。

  ブラウザ

  テキストを送信

  • 接続情報は持たない

  サーバー

  中継・検証

  • 接続情報をここで保管
  • ログイン状態を確認

  AI サービス

  要約を生成

  • サーバーからのみ呼び出し