Просмотр поста #447221: Логика авторизации JohnCMS
Delphinum
Koenig, я не предлагаю делать сессию без куков, я предлагаю вам не хранить в куках токены и пароль, а хранить id юзера в сессии, сессия сама сгенерит за вас токен и передас его в куку.