【iOS/iPadOS Safari】URLバーでページアドレスをコピーするとログアウト😭
iPhone / iPad の Safari で、マイネ王ログイン中にURLバーからURLをコピーすると、その後の操作でログアウト状態になる現象が発生します。URLバーにくっついてる共有ボタンからコピーしても同じです。
[確認環境]
- iPhone (iOS 26.5) Safari
- iPad (iPadOS 26.5) Safari
* コンテンツブロッカー「280 Blocker」を入れてますが、OFFにしても同じ状況
[再現手順]
1. マイネ王にログイン
2. マイネ王内の任意のページを開く
3. SafariのURLバーをタップして (または共有ボタンから)、表示ページURLをコピー
4. 同一ページをリロード、またはマイネ王内の別ページへ移動
5. ログアウト状態に😭
全コンテンツで確認したわけじゃないですが、Topページ、掲示板、Q&A、アイデアファーム、サークルでログアウトになりました。
ちなみに、リンクつきオブジェクトやコメント内のURLをコピーした場合はには発生しません。
コピー後に「ナイス！」ボタンを押してもログアウトが確認できるので、コピーした後にログイン状態を確認する動作でログアウトになっちゃう感じなのかと。
……ということで、URLをコピーする程度で毎回ログアウトされるのはけっこうキツいので、なる早で修正お願いします♪
[検証元掲示板]
■調査したい（マイネ王投稿時文章にURLを含む場合の勝手ログアウト）
https://king.mineo.jp/reports/340902#comment_section
[追記]
2026/06/21 08:26
Chrome iOS では再現せず
運営事務局からのお願い
マイネ王メンバーの皆さんからのコメントにより、アイデアの幅が広がったり、視点を変えることでより良いアイデアになります。基本毎週実施しているアイデア確認会では、皆さんからのコメントも参考にさせてもらっています。より良いアイデアにつながるようなポジティブなコメントをよろしくお願いします。
king.mineo.jp/ideas/341593
king.mineo.jp/reports
※ 先頭の https:// は省略しています。
>> マレーシアのケイスケ @kmlovesmineo さん
掲示板トップとこのアイデアのページですよね。どちらでも発生します。
https://king.mineo.jp/reports/340902#comment_section
マレーシアのケイスケ @kmlovesmineoさんのiPhoneではこの現象は発生しますか？
いやいや、消しません、なぜ削除を要請されるのでしょうか？？？
cookieはスマホやPCのブラウザに保存される情報です。
異なるページの間でログインなどの情報をやりとりする時に、サーバーとブラウザとの間でcookie情報を受け渡しします。
受け渡しの途中経過（ネットワーク）を、何者か外部の第三者に改ざんされたとしたら、リクエストヘッダーを書き換えられたという事になりますが、まあ普通はcookie情報が書き替えられたという可能性が高いと思います。
詳細がわかりませんので、断定はできないですけどね。
今から思うと、URLをコピーして目次ページを作っていた時だったかも。
>> Piroschka@٩(ˊᗜˋ*)و さん
https の Request Headerが、想定とは違うものになってしまったことが原因だと思うのですが、私だったら、このようなツールを使って、確認します。
https://apps.apple.com/jp/app/edit-http-headers-for-safari/id6770717276
共有／コピーしたあとに、どのヘッダー情報が書き換えられたのか調べるということです。まあ、これも含めて mineoですることですけどね。
何か、他にも、コンテンツブロッカー以外に思いあたることはありませんか。例えば、User Agent を書き換えても失敗することがあります。
共有／コピーのときに、通常のタブとは違う条件の http(s) リクエストが行われている可能性が高いです。
※ Cookie は Request Headerの一部です。User Agent も Request Headerの一部です。
💡 上記ツールを使うのはともかくとして、プライベートブラウズモードで king.mineo.jp にログインして、同じような症状がおこるか試して見る価値はあります。クリーンな状態ですから。
>> マレーシアのケイスケ @kmlovesmineo さん
共有・コピーをしたときに、別の UserAgent で Http(s) Request Headerが送られているのが、一つの有力な候補だと思います。Google Chromeでも、ログイン中に UserAgent (UA) を少し変更してページを更新すると、ログアウトになります。
仮説：
1. 【通常のブラウズ】
ユーザーは「通常のSafari UA」でマイネ王にログイン中。 サーバーは [あなたのCookie ＝ 通常のSafari UA] としてセッションを厳格に記憶。
↓
2. 【URLのコピー・共有ボタンのタップ】 Safari（iOS/iPadOSシステム）が起動。プレビュー生成（LinkPresentation）や クリップボード同期のため、裏で「別のUser-Agent」を使って、同じCookieを伴った Http(s) Request Headerをマイネ王のサーバーに送信してしまう。
↓
3. 【マイネ王サーバーの防衛反応】※ChromeでのUA変更実験と全く同じロジック
サーバーが「同じCookieなのに、User-Agentが急に変わった不審なリクエスト」を検知。 『セッションハイジャック（乗っ取り攻撃）の疑いあり』と厳格に判定。 安全装置が働き、そのCookie（セッション）をその場で即座に強制終了（クリア）。
↓
4. 【ログアウト状態の完成】
本物のSafariの画面に戻り、リロードや「ナイス！」を押した瞬間には、 すでに手順3でサーバー側のセッションがなくなっているため、画面がログアウト状態に😭
>> マレーシアのケイスケ @kmlovesmineo さん
💡 この UserAgentの仮説を実証する方法として、機内モードONにして、URLをコピーする方法があります。機内モード中にコピーして、しばらくしてから（Http(s) Requestがタイムアウトする十分な時間を待つ：通常 60秒（1分）らしい）、機内モードをOFFにします。その後、Safriのマイネ王のタブを更新して、ログアウトしているかどうかです。>> マレーシアのケイスケ @kmlovesmineo さん
他にもアプリがありそうです。お試しになる方は、自己責任でお願いします🙇
📌 HTTP Catcher：非常に有名で使いやすいパケットキャプチャアプリです。
📌 Proxyman (iOS版)：Mac用でも人気の開発者向けプロキシツールのiOS版です。
>> マレーシアのケイスケ @kmlovesmineo さん
ちなみに、my.mineo.jp
で、UserAgentを変更しても、ログアウトされませんでした。
※ king.mineo.jpは、UserAgentを変えると、ログアウトされます。
あと、UserAgentを変えるとログアウトされるのは、
銀行系のシステムに多いようです。
>> Piroschka@٩(ˊᗜˋ*)و さん
ところで、iPhone(iOS) Safari で、
my.mineo.jp
にログイン後にホーム画面で URLをコピーして、
ホーム画面から ゆずるね。の状況を確認しようとすると、
添付の画面に移動させられませんか？
>> マレーシアのケイスケ @kmlovesmineo さん
これは、便利そうです🔗 🍎 Copy Link to Pasteboard
https://apps.apple.com/jp/app/copy-link-to-pasteboard/id1551527433
>> マレーシアのケイスケ @kmlovesmineo さん
フツーに遷移しましたよ～iOS26.5で再現しました。
ひとまずの回避策としては、各コメントは『︙』で『コメントのURLをコピー』で、各投稿については投稿リストに戻ってタイトルを長押しして『リンクのコピー』で対応できます。これはmineoアプリ内でも使えるので便利です。
といっても、今まで出来た事が出来なくなるのは不便この上無いですね🥲
>> Piroschka@٩(ˊᗜˋ*)و さん
回答有り難うございます 🙇my.mineo.jpのほうが画面遷移について、もっと厳しいので、正常に遷移できたということは、共有・コピーしたときに、 Http(s) request が発生していないのです🤔
>> ケロロロ さん
今回の不具合発見の発端はさとさんのスレ☟
■調査したい（マイネ王投稿時文章にURLを含む場合の勝手ログアウト）
https://king.mineo.jp/reports/340902#comment_section
ケロロロさんも経験あるかもしれませんが、けっこう前から、iPhoneのSafariでコメ送信するときにログアウトする問題はiPhoneユーザーの間で認識されてました。
だけど、再現性がなかったんで (深掘りもしてない) それぞれが対策してた感じ。
で、さとさんが上のスレを立ち上げてくれたんで、どれどれって試したら今回の不具合に当たったって流れです。
この不具合と以前からあるコメ送信時のログアウトの関連性はわかりませんが、ひとまず100%再現性のあるコレをサクッと直してもらいたいもんです。