撰寫“記住我”進行登錄

Question

我要編寫一個登錄頁面，並且我一直在閱讀Charlie Miller在“記住我”中的有關登錄的文章。 另請閱讀OWASP備忘單。 我在想，不是將隨機數保存在持久性數據庫條目中，您是否可以不將隨機數存儲在$ _SESSION數組中？ 然后檢查用戶cookie（如果匹配），然后重新生成數字並在會話cookie和用戶cookie中進行設置？

Answer 1

關鍵是，通常當用戶不得不再次登錄時，您沒有有效的會話。 會話不會無限存儲。