php - 散列cookie是必要的吗？

Question

我使用 cookie 来存储用户凭据。我有两个问题:

1- 是否需要散列 cookie？使用例如 md5

2- 我应该将密码与用户名一起存储还是存储用户名足以对用户进行身份验证？

Answer 1

Cookie 可以由用户编辑，作为渗透测试，我认为存储任何用于身份验证的用户特定数据不是一个好主意。

最好的存储方式是在 session 中，这样它就在服务器端，数据仅在该用户/连接的范围内。