das passwort wuerde ich, wenn irgendwie moeglich, nie in plaintext ablegen, sondern immer nur Einweg-verschluesselt (ich verwende dafuer gerne Digest::MD5). Passwort im Cookie ist IMHO nicht wirklich sicher...