注销 - 保留或删除cookie

Question

如果在登录页面上用户指定“记住我一周”，这意味着他获得了1周的cookie，退出时适当的操作是什么？以1周的偏好注销并删除他的cookie，或者只是将他重定向到某个地方并保留他之前询问的相同的cookie？

Answer 1

如果“退出”无法撤消它，那么“记住我”的有意义的语义是什么？通常“记住我”意味着用户返回而需要再次进行身份验证，因此明确的“注销”肯定会破坏“记住的”会话并再次要求身份验证。

Answer 2

我认为“记住我”不应该保留cookie，如果它已经注销了。只有在关闭和启动浏览器会话时才能记住它。