すばらしい質問ですが、答えをテストするためのオーバーヘッドがたくさんあります。
私の推測では、CLIはuser_agentやipなどの環境変数を渡しません。これらはapacheによって処理され、CLIリクエストにはネイティブには関係ありません。ノード環境で安全であることがわかっている場合は、session_idだけを使用します。
すばらしい質問ですが、答えをテストするためのオーバーヘッドがたくさんあります。
私の推測では、CLIはuser_agentやipなどの環境変数を渡しません。これらはapacheによって処理され、CLIリクエストにはネイティブには関係ありません。ノード環境で安全であることがわかっている場合は、session_idだけを使用します。