“Ben on met le login et le mot de passe dans le cookie du navigateur, sinon comment l'utilisateur sera authentifié sur les autres pages web ? Et de toute façon c'est SON navigateur, donc c'est pas grave s'il y trouve SON propre login/mot de passe !”