Я читаю старое приложение, которое сохраняло имя пользователя и пароль пользователя в виде cookie - как функцию «запомни меня».Что не так с этим подходом, если что-нибудь?
Я полагаю, что пароль может быть обнаружен, если кто-то делает вредоносную инъекцию javascript на одну из страниц сайта, но любой другой риск для безопасности, кроме этого?