Поскольку сессия по умолчанию уничтожается через 20 минут, что, по вашему мнению, является лучшим решением для длительного хранения?
Надеюсь, вы не думаете о том, чтобы на самом деле сохранить пароль в кукиили сеанс, но для хранения некоторого случайного идентификатора вы также сохраняете в своей базе данных, которую вы проверяете при каждом просмотре страницы?