[MMC]

Vad är det för fel på att använda en cookie på klienten och låta servern logga in användaren direkt efter att ha verifierat cookien? Annars måste ju inloggningsuppgifterna sparas i klartext på klienten, vilket är ännu mer osäkert.