Où les informations de connexion sont-elles stockées sur mon ordinateur?

J'ai une question élémentaire: disons par exemple que je me connecte à mon compte Google et que je coche la case "Rester connecté". Ensuite, évidemment, je reste connecté même si je ferme mon navigateur.

Donc, cela signifie qu’une sorte d’information doit être stockée sur mon PC. Quelqu'un peut-il m'expliquer ce qui se passe exactement ici et comment tout cela fonctionne. Merci d'avance!

Un petit fichier cookie est stocké sur votre ordinateur pour chaque site contenant un identifiant de session pour vous identifier. Le site Web examine votre fichier de cookies pour récupérer votre ID de session, puis l'interroge dans une base de données (côté serveur) afin de vérifier vos informations d'identification et de voir si votre session est toujours active. Cela Keep me signed insignifie que la session n'expire pas à la fermeture du navigateur. Une table de cookie dans la base de données pourrait ressembler à ceci.

Session ID  | USER | Expires

DSGW352355F   BOB   12.00 01/01/1970   
...           ...   ...  

Ainsi, seul l’ID de session est stocké sur votre ordinateur local et vos données personnelles sont stockées séparément. Si vous vous connectez au même site Web dans deux navigateurs différents sur votre ordinateur, chacun aura un identifiant de session et des entrées correspondantes dans la base de données. En vous déconnectant, vous supprimez l'entrée dans la base de données et vous n'êtes donc plus connecté.

Vous avez ainsi identifié «cookies» pour indiquer ce que sont les cookies ... Eh bien, après l’authentification réussie, le serveur renvoie un cookie de session (avec une clé unique, disons "secrète" à l’intérieur de votre navigateur), qui stocke le cookie. La prochaine fois, le navigateur enverra automatiquement l’information (clé) stockée dans le cookie au site Web, qui le vérifiera et vous laissera entrer sans qu’il soit nécessaire de ressaisir le mot de passe.

Cette information est stockée dans un cookie dans votre navigateur (ainsi, si vous en utilisez un autre, vous ne vous en souviendrez pas). Mais ce n’est pas votre mot de passe qui est stocké - seulement un hachage qui permet au serveur de vous reconnaître.