* 歴史

[FIG(quote)[ [2] [[RFC 2326]] ([[RTSP]]) 3.4 Session Identifiers

> Session identifiers are opaque strings of arbitrary length. Linear
white space must be URL-escaped. A session identifier MUST be chosen
randomly and MUST be at least eight octets long to make guessing it
more difficult. (See Section 16.)

セッション識別子は、任意の長さの[[不透明]]な文字列です。
[[線形空白]]は URL escape しなければなりません。
セッション識別子は無作為に選ば'''なければならず'''、
これを推測することをより難しくするために少なくても8オクテット長は'''なければなりません'''。

>
- session-id   =   1*( ALPHA | DIGIT | [[safe]] )

[INS[

訳注: 任意長っていいながら MUST なら [CODE(ABNF)[8*]] じゃないの!
]INS]
]FIG]

* メモ

[1]
しかも [[RFC 2396]] の [[ABNF]] を見る限り、[Q[[[線形空白]]を [[URL符号化]]]]などできそうにないですよ...