JSP: Cookies und Passwörter

[mschlegel]

Ich habe jetzt zum ersten mal Cookies benutzt und irgendwie hat mich das etwas verunsichert.

Die meisten Seiten nutzen Cookies ja bekanntermaßen um dem Benutzer ein ständiges anmelden zu ersparen. Aber da nun jede beliebige Webanwendung diese Cookies einfach auslesen kann,

Cookie cookies [] = request.getCookies ();

wie sicher ist dann mein Passwort?

Oder wird über die API erst die Domain geprüft?

 

[mschlegel]

Niemand eine Idee wie das intern laeuft?