yazilimsoru adlı üyeden alıntı

worldww YusufOzcan hayallerim suya düştü :( Cookie içinde kullanıcı adı ve token saklayacaktım fakat bunu görürler ve giriş yaparlar.Ben bu beni hatırla olayını yapamayacağım galiba.


Cookie de sakladığınız veriyi düz metin olarak değilde şifreleyerek saklayın. Şifrelenmiş veriyi çözecek özel anahtar sunucunuzda olduğu için özel anahtara sahip olmadan cookie verisini okuyamaz.

Ancak DB de saklamak daha sağlıklıdır.