自動ログイン時の処理のセキュリティ上の欠陥

[rindoussn]

現在CookieにIDとPasswordを生でまんま突っ込んでしまっており、
セキュリティ的に非常に危険な状態になっています。
トークンを発行してそれで対応するなど何らかの対処が必要です。