可以在 cookie 或会话中设置密码吗？ [复制]

Question

我正在制作一个 PHP CMS，我想知道是否可以拥有一个在 cookie 中加密的小密码，以便某些用户可以访问知道密码的管理区域。它将被加密，加密密钥将是密码本身......这是否安全？这有什么危险？在会话中会更好吗？

对不起，我对此了解不多。

Answer 1

您在 cookie 中存储密码以登录某些服务，对吗？所以，如果我获得了加密的密码（只是通过查看 cookie，它并不难），我唯一需要做的就是访问这个帐户是用这个密码创建 cookie？我会说这不是最好的主意；）

是的 - 创建存储在 cookie 中的会话 ID，它是临时的并在注销时/在预定义的时间后销毁 - 是更好的做法。