Просмотр поста #447253: Логика авторизации JohnCMS

.
Delphinum

AlkatraZ, вполне достаточно токена, я согласен, а по токену будет сессия, а в сессии ид юзера. А зачем еще и пароль в куке? )