Для функции «запомнить меня», основанной на файлах cookie, в веб-приложении пользователь может оставаться в системе в течение Х дней:
Что, по вашему мнению, лучше:
a) установить время истечения срока действия «запомнить меня» только при первом входе в систему, поэтому срок действия файла cookie истекает через X дней после первого входа в систему?
или
b) переустанавливать время истечения каждый раз, когда пользователь входит в систему, чтобы срок действия файла cookie истекал через X дней после последнего входа в систему?
Как вы думаете, что ожидает пользователь?