php - 保存密码 90 天

Question

对于我在一家公司工作的项目，要求将密码保存 90 天，这样如果未超过 90 天，用户只需使用他们的用户名即可登录。这是计算机科学系将您外包给外部公司的任务之一。我不知道该怎么做，因为它看起来非常不安全。关于如何做到这一点的任何指示？我的第一个想法是使用 cookie 来保存密码，如果有有效的 cookie，则只需检索密码。

Answer 1

请不要将密码存储在 COOKIE 中。

您可以在 cookie 中存储其他值，例如 [session_id do not use this] last_login_time。