将用户UID加密后后存入COOKIE，也就是所谓的token值。根据token解密后的UID获取用户信息，进而判断是否登录。现在有加密解密支持过期时间，比如DISCUZ加密解密函数。定期更换密钥KEY。
这样做的弊端若用户修改密码此token还是有效的。避免XSS漏洞，可将此COOKIE设置成HTTPONLY COOKIE。