На сколько актуально хранить данные авторизации в куках?

Question

[Алексей Юдов]

Вопрос простой. Не вижу смысла все расписывать.

Comments

[Arman]

какие данные? логин + пароль? если инспектор открою чужого компа, то увижу чужой пароль?

Answer 1

[DevMan]

зачем они там? достаточно только ид сессии/токен.

Comments

[Алексей Юдов]

Сам не знаю, от «умников» наслушался..