怎么样安全的实现记住密码功能？

Question

我想知道一个网站的记住密码功能是怎么实现的啊？是把密码存到cookie localstorge上吗，那样的话，别人不是看懂你的代码就可以知道你的密码存储方式了吗？还是说发送给服务器来加密，在返回密文存到客户端上？

Answer 1

这个活是后台程序干的。简单来说就是登录后将用户id加密或者token或者其他字符串存到本地，此字符串不能存在密码，不建议明文，以防伪造。