登录及登录验证小技巧

常规的登录及验证逻辑是客户端输入用户名和密码，服务器比对，正确则将用户名和密码以cookies存储在客户端，再次比对时，仅仅读取 cookies,避免客户端再次输入。于是，这就存在一个问题，账号和密码可以被读取，用于其它非法登录。

为解决这个问题，可在服务器验证正确时，随机生成一个临时密码，进行cookies储存，而真实的密码仅仅在登录时启用，这样就完美避免密码暴露的问题。

但是这样会出现一个问题，在电脑和手机切换登录时，会踢出一个登录。那么，如何解决这个问题呢？