登陆网站保存 cookie,该加密啥数据、咋加密才更安全

任何私密数据都不应保存在cookie中。登录功能在cookie只保留一个session id,同时服务端要做好常规的安全检验(如ip,时间窗等)。
■网友
不能在cookie中保存任何用户隐私信息,这是非常不安全的。只记登录状态就行了。你登录验证的时候只需要检查这个状态是1还是0,不再判断密码了。
■网友
密码不保存到cookie当中,无论是明文还是md5或可逆加密。cookie只用来保存登录状态。


    推荐阅读