認証し直しても、入力内容を失わず続きから作業できるようにする。

05条件と補足

データと作業の続きの両方を保つ

対象は、認証済みのセッションが終了し、認証し直す場合です。何も操作していない時間による終了だけでなく、別の端末からのログインなどで終了する場合も確認します。

入力内容が残っていても、再認証後にサイトの先頭へ戻され、どの手続きをしていたか分からなくなると、作業を続けにくくなります。入力欄の値に加え、選択した項目や、途中まで進めた手続きの段階も確認します。

公式解説では、購入手続きを同じ情報・段階に戻す例や、作成途中のメールを残したまま認証し直す例が示されています。

データを引き継ぐ方法

サーバーが一時的にデータを保持し、認証し直した後に復元する方法などがあります。G105は、元の入力内容と再認証後の変更を保って、処理を完了できるか確かめる方法を示しています。

保存する場所や期間を一つに固定する基準ではありません。入力内容の種類や認証の仕組みに合う方法で保持・復元します。特定の保存方式を使ったことだけでなく、利用者がデータを失わず、実際に続きから完了できるかを確認します。

図は、入力内容が残る違いを示す見本です。実際のサーバー保存やセッション終了、本人確認の仕組みを実装した例ではありません。図内の入力内容はページを再読み込みすると初期状態に戻ります。

ほかの時間・認証の基準との違い

2.2.1「タイミング調整可能」は、制限時間を解除・調整・延長できることなどを扱います。再認証でデータを復元できることだけを理由に、制限時間の要件を確認しなくてよいとはなりません。

2.2.6「タイムアウト」は、操作がないとデータを失う可能性がある場合に、その時間を利用者へ知らせる基準です。事前に知らせることと、再認証後もデータを失わず継続できることを分けて確認します。

3.3.8「アクセシブルな認証 (最低限)」は、認証時の認知機能テストと、それを支援・代替する方法などを扱います。2.2.5は、認証し直す前後のデータと作業の継続を扱うAAAの基準です。