| SMBCフレンド証券 テラムズカシス |
|
|
株売買の発注ツールを作ってみようかと思ったのですが、どうも私が利用しているSMBCフレンド証券ではかなり実装が難しそうです。
この証券会社のWEBサイトは多重ログインに極めて厳格に対処しています。挙動を見てみると、ログイン1回ごとに異なるセッションIDを出力し、その度に古いセッションIDを無効にしてしまうようです。例えば2種類のWEBブラウザを利用し、1種類目のブラウザでログインをした後で、もう1種類のブラウザで多重ログインをすると仮定します。この場合、1回目のログインのセッションIDが2回目のログインによって無効になってしまうため、その後1回目のログインをしたブラウザで何かをやろうとしても、二重ログインのエラーが出てしまいます。
これは携帯を使っても同様です。またセッションIDはクッキーによる管理ではなくて、サーバー上で管理されているものなので、別の端末やユーザーを使ってログインをしようとしても多重ログインとして検出されてしまいます。
この結果、発注ツールを起動したままで別のブラウザを使ってその挙動を監視するというような使い方ができなくなります。もしこの証券会社で発注ツールを作る場合は、細部まで完璧に作り込むか、WEBブラウザコンポーネントをそのまま表示して入力を補助するようなものにしておいたほうがいいのかもしれません。
それからこの証券会社のWEBサイトではメニュー部分にいちいちJavaScriptが使われていて、全てPOSTメソッドを使ってページが遷移するように出来ています。その結果、ブラウザをリロードしてログアウトを防ぐのも難しい状況です（この証券会社では、なんとたったの15分で自動的にログアウトされる）。
というわけで、どうやら結構ハードルが高そうです。
| |
|
4月16日（日） | トラックバック(0) | コメント(0) | 日記 | 管理
|
フォトログ表示
