Логин пароль должны храниться только на Вашем сервере, иначе черевато последствиями, храните hash сессии и при авторизации записывайте на сервере для хранения, далее сравнивайте hash при долгом отсутствии пользователя подтирайте hash. Безопаснее и правильнее.