O recurso Remember-me funciona normalmente gerando um cookie exclusivo, associando-o ao usuário no banco de dados e adicionando um cookie persistente (i.e. um cookie que é salvo no disco pelo navegador) para a resposta depois que o usuário estiver conectado.
Como os sites se lembram de mim?
Normalmente é feito através de um cookie. Após o login do usuário, um cookie é definido com um código específico (criptograficamente seguro) (normalmente não incluindo a senha do usuário ou qualquer derivação do mesmo, mas um hash usado para procurar o usuário), que é enviado com cada solicitação.
É seguro usar lembrar de mim?
A opção "Lembre -me de mim" é segura de usar em computadores e dispositivos em que você pode confiar para proteger seu navegador. Ele não derrota o objetivo do 2FA, porque a conveniência que ele proporciona é limitada a cada computador e navegador que você escolhe usá -lo.
Lembre -se de mim, salve sua senha?
Sobre "Lembre -se de mim"
Por razões de segurança, sua senha nunca é salva. IMPORTANTE: Porque "Lembre -me de mim" armazena seu ID de usuário no computador que você está usando na época, não use esse recurso em computadores públicos (como os de uma biblioteca, hotel ou internet) ou se você usar um software de leitor de tela aplicativo.