关于存储密码安全问题

Question

  在做项目时，需要保存用户名和密码，用session系统繁忙会丢失，cookie安全性又不够，aplication 占用资源太浪费，  可不可以用transfer  他是什么原理   或者还有什么其它的好方法

Answer 1

sql里面保存用户名和密码，session和cookies同时保存用户id。

Answer 2

session结合cookie保存
状态服务stateserver保存

Answer 3

将session的存储方式改成Stateserver或者Sqlserver后，session就比较稳定。将数据保存到session一般情况下部会丢失。前者效率么高些

Answer 4

大型的比如OA都是cookies保存SEEION的ID