cookies登录原理

Question

登录的话，保存用户名和密码到cookies，怎么保存比较好?没session直接通过cookies，将cookies的账户信息进行登录，生成新的session

Answer 1

cookie里面是不应该存敏感信息的

要用cookie登录可以试试在cookie存放用户id 令牌时间 md5(用户id+令牌时间+自定义key)

客户端以上述信息对cookie进行身份和有效期验证，并生成session

这就是传说中的自动登录原理..