セッション情報にリクエスト IP アドレスを含めることにより、セキュリティをより強固にできます。TeamPage のサーバーは、リクエストを受信するたびにアクセス元 IP アドレスとセッションのそれとを比較し、一致しない場合はリクエストがそのセッションを使うことを禁止し、ユーザーは再ログインが必要になります。
セッションをリクエスト IP アドレスに結び付けると、仮に攻撃者にセッション情報を盗まれたとしても、そのログイン Cookie を他のコンピューターから利用できなくなり、いわゆる反射攻撃を防げます。
