管理画面の子ブログ遷移時のドメインについて

18 views
Skip to first unread message

kdl.wf...@gmail.com

unread,
Jul 30, 2026, 3:46:11 AM (4 days ago) Jul 30
to a-blog cms forum
お世話になっております。
藤川と申します。

管理画面の子ブログに関する挙動についてご質問です。
a-blog cms のバージョン:3.2.28

ドメインの異なる子ブログがあります。(独自ドメイン追加オプションを利用)
2.11系では管理画面上部のプルダウンから子ブログに切り替える際、親ブログのドメインのままとなっていたためそのまま子ブログの操作ができています。
3.2.17以降にアップデート後、同じ操作をすると子ブログのドメインとなりログイン画面が表示されます。(3.2.28でも同様であることを確認済み)
https://親ドメイン/bid/1/admin/top/
↓子ブログ切り替え
https://子ドメイン/login/

こちらの挙動は仕様になりますでしょうか。
その場合、どのような運用を想定されているかご教授いただくことは可能でしょうか。

現在は管理者が複数人いますが、子ブログもまとめて運用しているためできれば子ブログに切り替えた際に再ログインなどをさせたくないと考えています。
可能であれば以前のように子ブログに切り替えた際も親ブログのドメインのまま動作する形がよいのですが、仕様ということであれば
設定を調整することで近い運用が可能なのか等教えていただけますと幸いです。

なお、以下のように親ブログにログインしている状態で URL の bid を手動で変更してアクセスすると再ログインなしでブログは切り替わりますが、
https://親ドメイン/bid/2/admin/top/
エントリー編集ボタンなどの各リンク先が子ブログのものになっているような状況です。

宇井陸登

unread,
Jul 31, 2026, 4:24:27 AM (3 days ago) Jul 31
to a-blog cms forum
お世話になっております。
有限会社アップルプルの宇井です。

ご質問いただいた、管理画面での子ブログ遷移時にドメインが切り替わる挙動について回答いたします。

結論から申し上げますと、こちらは Ver. 3.1.0 以降の仕様となります。

主な理由はセキュリティの向上およびセッション管理の安定化です。

従来の方式では、親ブログのドメインのまま子ブログの管理画面を操作する際、URLにセッション情報を付与してドメイン間を移動していました。しかし、この方式には以下の課題やリスクがありました。

1. セキュリティ上のリスク
URLにセッション情報が含まれるため、アクセスログやブラウザの履歴、URLの共有などを通じてセッション情報が第三者に漏洩するリスクがあり、セキュリティ上推奨されない状態でした。新仕様では、セッション情報がURLに露出しないよう改善されています。

2. セッションの不安定さ
異なるドメイン間でセッションを引き継ぐ処理が複雑だったため、複数タブでの操作時や、URLの直接入力時にセッションが切れやすく、動作が不安定でした。

現在は管理者が複数人いますが、子ブログもまとめて運用しているためできれば子ブログに切り替えた際に再ログインなどをさせたくないと考えています。
可能であれば以前のように子ブログに切り替えた際も親ブログのドメインのまま動作する形がよいのですが、仕様ということであれば
設定を調整することで近い運用が可能なのか等教えていただけますと幸いです。

完全に異なるドメインであればユーザーの設定でどこでもログインを有効にし、ログインが切れた場合でもその場でログインし直しが最も近い運用です。

サブドメインであれば config.server.php の DOMAIN_BASEに サブドメインを除いたドメインを指定することで認証維持できるようになります。

複数人の管理者で運用されているとのこと、再ログインの手間が発生しご不便をおかけしてしまい申し訳ございません。現状の仕様では、セキュリティと安定性を優先した構成となっておりますため、何卒ご理解いただけますと幸いです。

よろしくお願いいたします。

2026年7月30日木曜日 16:46:11 UTC+9 kdl.wf...@gmail.com:

kdl.wf...@gmail.com

unread,
6:11 AM (3 hours ago) 6:11 AM
to a-blog cms forum
宇井様

お世話になっております。藤川です。
早々にご回答いただきありがとうございます。

仕様ということで承知いたしました。
詳細につきましても記載いただき誠にありがとうございます。

ユーザーの設定でどこでもログインを有効にし、対象の子ブログのドメインにてログインする運用としたいと思います。
※今回は親ブログと完全に別のドメインになりますが、サブドメインの場合は config.server.php の DOMAIN_BASE にて認証維持できる仕組みとのことで認識いたしました。
また何かありましたらコメントさせていただくかもしれませんが、可能な範囲でご確認いただけますと幸いです。
2026年7月31日金曜日 17:24:27 UTC+9 u...@appleple.com:

宇井陸登

unread,
6:39 AM (2 hours ago) 6:39 AM
to a-blog cms forum
承知しました。また何かございましたらお気軽にご相談ください。

2026年8月3日月曜日 19:11:19 UTC+9 kdl.wf...@gmail.com:
Reply all
Reply to author
Forward
0 new messages