php - 使用 cookie 恢复 session 是正确的方式吗？

Question

如果我错了，请纠正我:

session 将持续有限的时间(每 15 分钟左右从服务器刷新一次，直到浏览器关闭)- 更安全/短期

另一方面，Cookie 可以持续到浏览器关闭或 future 某个特定时间 - 最不安全/长期

鉴于此，如何允许用户关闭他/她的计算机，几天后回来并打开一个站点并仍然使用 cookie 登录并且仍然以某种方式安全？

有人喜欢，例如亚马逊，如何做到这一点？

编辑:

为了更清楚，这里有一个例子:

if (!isset($_SESSION['id'])) 
{   
    $_SESSION['id'] = $_COOKIE['id'];
    $_SESSION['email'] = $_COOKIE['email'];
}

这显然很糟糕，有什么更好的方法？

Answer 1

对于 cookie，我使用这里描述的方法:
http://fishbowl.pastiche.org/2004/01/19/persistent_login_cookie_best_practice/
在这里:http://jaspan.com/improved_persistent_login_cookie_best_practice