怎么储存用户登陆状态

[/*空山*/]

用Cookie保存用户状态，用户短期内再次打开网站就不需要重新登陆了。
但为了安全考虑Cookie中又不能存用户密码，可如果Cookie中不存用户密码，
那用户在另一个浏览器或者另一台电脑上修改了密码，原本保存了Cookie的还可以进入网站。
这种情况有什么解决的办法吗？

[ASP微信支付 APIV3]

密码加盐再加密，再写cookie
如 md5(pwd&"qweqeqeqsfsdf")

[/*空山*/]

引用 1 楼 qq_25398203 的回复:

密码加盐再加密，再写cookie 如 md5(pwd&"qweqeqeqsfsdf")

可是我还是觉得虽然密码加密了，但这样存在COOKIE里也不怎么好

[ASP微信支付 APIV3]

说说看，哪里你认为会不怎么好？

[/*空山*/]

引用 3 楼 qq_25398203 的回复:

说说看，哪里你认为会不怎么好？

https://bbs.csdn.net/topics/390832687我看看这个吧

[/*空山*/]

引用 3 楼 qq_25398203 的回复:

说说看，哪里你认为会不怎么好？

有没有办法获取不同浏览器，或者是不同电脑的标识，将这个标识储存在数据库以及Cookie中， 如果在其它地方修改了密码，就修改数据库中的这个标识， 再身份验证过滤器中判断Cookie中的标识跟数据库中的标识是否一样，变了的话就重新登陆

[/*空山*/]

有点看不懂呀

[愚拙]

可以看看Fingerprintjs2设备指纹采集器，利用js获取不同浏览器配置，生成唯一标识