Anmeldeinformationen / Token in einem Cookie speichern?

Ich habe es geschafft, die Authentifizierung, von der ich weiß, dass sie ein Token (JWT) an den Client zurückgibt, zum Laufen zu bringen. Dieses Token hat ein Ablaufdatum und eine Ablaufzeit. Daher habe ich darüber nachgedacht, das Token in einem Cookie zu speichern, damit zukünftige Anmeldungen authentifiziert werden, aber dies wird wahrscheinlich nicht funktionieren.

Ich habe dann allerdings über das Speichern des Benutzernamens und des Passworts in einem Cookie nachgedacht, obwohl ich weiß, dass dies nicht empfohlen wird?

Derzeit habe ich ein Formular, das einen Benutzernamen und ein Passwort akzeptiert. Bei einer erfolgreichen Anmeldung wird ein Token bereitgestellt, mit dem auf andere Endpunkte zugegriffen werden kann.

Das Formular muss ein "Remember Me" enthalten, damit eine automatische Anmeldung erfolgen kann.

Was ist der beste Weg, um dies zu erreichen?

Sollte ich den Benutzernamen und das Passwort im Cookie speichern, wenn nicht, wie authentifiziere ich mich automatisch, wenn der Benutzer das nächste Mal auf meiner Site eintrifft. Das von mir bereitgestellte Token läuft ab. Ist es also sinnvoll, es überhaupt zu speichern?

Danke im Voraus

Antworten auf die Frage(2)

Ihre Antwort auf die Frage