automatisches Login - best practice

[Christian Kruse]

你好 suit,

Also wozu so kompliziert denken: ein Cookie, in dem der Benutzername mit dem (gehashten) Passwort steht und fertig.

Ein Cookie mit einer SEHR langen Session ist weitaus sicherer als das Passwort in gehashte Form ins Cookie zu legen. So kann man sich "nur" einloggen, aber nicht aus einem Hash auf das Password schließen.

Dafür kann ich das Passwort (üblicherweise) neu setzen. Ist also gehopst wie gesprungen.

再见,
 克里斯蒂安