http://d.hatena.ne.jp/komatak/20090125/1232879571

id:komatakアカウントのプライベートフォルダにはハンバーガー食べてるkomatakさんがいらっしゃいました。このURLです。

http://f.hatena.ne.jp/komatak/20090125124416

ここは他の方にはアクセスできないURLになっています。当の本人でも一度ログアウトして再度上記URLにアクセスすると、私はWebブラウザ的な意味でkomatakさんではなくなっているので、プライベートなページにはアクセスできません。

GET /komatak/20090125124416 HTTP/1.1
Host: f.hatena.ne.jp

HTTP/1.x 302 Found
Location: /

その際のHTTPヘッダー情報です(抜粋)。Location: / 302リダイレクトではてなフォトライフのTopへと案内されました。

しかし画像「ページ」には有効なこのフィルタリングが、画像「リソース」に対してこのフィルターは有効ではありません。この写真リソース(komatakさんのハンバーガ.jpgのこと)のURLは

http://img.f.hatena.ne.jp/images/fotolife/xxxxxxx/xxx/xxx.jpg(xx部分は適当なものにしました)

という形になっているようですが、このリソースには誰でもGETできちゃいます。