php - 为登录写记住我

Question

我要写一个登录页面，我一直在阅读 Charlie Miller 关于登录时记住我的文章。另请阅读 OWASP 备忘单。我在想，不是随机数的持久数据库条目，你能不能只将随机数存储在 $_SESSION 数组中？然后检查用户cookie，如果匹配，则重新生成数字并设置在会话cookie和用户cookie中？

Answer 1

关键是，当用户必须再次登录时，通常您没有有效的会话。会话不会无限存储。