将来のアカウント認証のためにCookieに保存する情報はありますか？

Question

私はユーザーアカウントで初めてのウェブサイトを構築しています。ユーザーが実際にそのユーザーであることを証明できるように、Cookieに保存するデータは何ですか？ユーザーがログインすると、ユーザーID、ユーザー名、ランダムに生成されたセッションID、および将来の認証用にハッシュ化されたパスワードが保存されます。私は最後の部分をしなければならないかどうか分かりません...

誰かがそれを示唆する前に私はOpenIDを使用しますが、私のターゲットオーディエンスは技術に精通しているとは保証されていません。私は興味を持ったユーザーが競争に参加することを望んでいないので、可能な限り「規則的」なものにしています。私はサイト登録とOpenIDの両方を提供できると思います...

Answer 1

実際には、セッションIDを保存するだけです：セッションデータが保存されている限り、他のデータはセッションに対してサーバー側に保存できます。個人データをクッキーに保存することは、平文で保存されて送信されるため、良い考えではありません。

このメソッドを使用して他の人のセッションに人をつかむことに心配している場合は、session hijackingを見てください... Cookieを使用すると、通常は少し難しくなります（この問題の最も一般的なケースは、セッションIDはGET要求の一部として周囲にあります）。