将密码哈希保存在 cookie 中以进行授权是个好主意吗

Question

密码哈希与数据库中的相同。

例如，密码哈希是由PHP函数password_hash创建的

Answer 1

这是个坏主意。

如果有人窃取了您的密码，那么在您的站点中设置 cookie 和授权将很容易。

但是您可以根据密码哈希存储签名的 cookie。 当用户更改密码时，他将在所有设备上未经授权。