اطلاعات کاربر رو روی کوکی کد گذاری کن و از لحاظ امنیتی هم آی پی کاربر رو هم روی کوکی ها ست کن اینجوری کسی نمیتونه حتی با داشتن کوکی مشکلی پیش بیاره
اطلاعات کاربر مکنه متغیر باشن و مشکل ایجاد کنن مخصوصا آی پی. من اومدم موقع لاگین یه کلید روی کوکی ست کردم و توی دیتابیس هم ذخیره کردم و از طریق این کلید کاربر رو شناسایی میکنم