質問: cookieを安全な方法で使用してユーザーを認証する方法は? ほとんどの場合、cookieを使用して、ユーザーを自分のwebサイトに再訪問することを覚えています。私の初期/愚かな日には、cookieにuserid(自動インクリメント整数)を保存し、ユーザーが戻ってきたら、そのcookie値を使用して自動的にログインしました。 cookieを簡単に編集して別の整数を使用し、他のユーザーとしてログインできるため、これは悪い考えでした。useridがguidの場合、これと同じ方法でuseridを保存しても大丈夫ですか?「記憶」cookieを保存するためのベストプラクティスは何ですか?
回答: 2つのcookieを保存します。 userid:ユーザーidが含まれます password:ユーザーのパスワードのsha1が含まれます 非常に簡単で安全。 httponly属性を覚えておいてください 。