La cookie recordarme también debe identificar la máquina. Entonces, al implementar el etiquetado de la máquina, evitaremos una situación en la que un atacante intente iniciar sesión con la cookie del usuario desde otra máquina. El significado, al crear un mecanismo de etiquetado de la máquina para recordarme, debe invalidar el inicio de sesión asociado con una cookie en una máquina diferente.
¿Cuál es la mejor manera de implementar el etiquetado de la máquina cuando se permite que un usuario "me recuerde"?
Además, ¿qué información usarías precisamente para etiquetar en la máquina? Supongo que no es suficiente que esta información sea única; también tiene que ser indiscutible para un adversario,
Esta pregunta no se refiere a comprender la mejor manera de asegurar la sesión, sino a la retención a largo plazo / persistente con parámetros de identificación de los caracteres de la máquina del usuario.