たとえば、一度ウェブサーバに承認されたら、次のhttpリクエスト(getまたはpost)でサーバから再びアカウントとパスワードを求められることは起こるべきではない。