多要素認証が効かない「Pass-the-cookie攻撃」の仕組み（関連情報）：Pass-the-cookie攻撃対策【前編】