pramid.security.remember secure？

Question

私はこれが安全かどうか疑問に思いましたが、私は記憶がどのように働いているのか分かりません。私が忘れてログオフすると、私はブラウザでauth_tktのクッキーを見ることができるので、user_idを暗号化してクッキーに保存するのは簡単ではないと思ったのですか？

EDIT：
私のログインコード：

headers = remember(request,user.userId) 
return HTTPFound(location="/",headers=headers) 

ログオフコード：

headers = forget(request) 
return HTTPFound(location="/login",headers=headers) 

Answer 1

pyramid.security.rememberは、それが近い改ざんを防ぎすることができたクッキーに署名するHMACを使用しています。 http://en.wikipedia.org/wiki/Hmac

忘れている質問については、クッキーなしで新しいリクエストをヘッダーに渡していますか？

headers = forget(request) 
return HTTPFound(location = request.route_url('home'), 
       headers = headers) 

http://docs.pylonsproject.org/projects/pyramid/en/1.3-branch/tutorials/wiki2/authorization.html#adding-login-and-logout-views

また、それはあなたが私たちを見る場合は多分あなたのログアウト・ビューコード