#31 Fix vulnerabilities with the remember cookie

Sloučený

sindre sloučil 4 revizí z větve session-cookie do větve master před před 5 roky

Autor	SHA1	Zpráva	Datum
Sindre Stephansen	dafe82af0a	Make remember cookie HttpOnly Fixes #24	před 5 roky
Sindre Stephansen	1257cadf70	Secure remember cookie. This doesn't enable http-only	před 5 roky
Sindre Stephansen	56c14f149f	Reduce remember cookie expiry, and enforce by storing it in the database Fixes #14	před 5 roky
Sindre Stephansen	ba8b2e6153	Use random string for remember cookie, replacing deserialization The random string token is stored in the database, and is revoked when the user logs out. Fixes #17	před 5 roky