Am Rand möchte ich auf das Modul CGI::Session hinweisen, das alle bisher in diesem Thread genannten Funktionen bietet (zB Verfalldatum). Die Doku enthält ein sehr hilfreiches Tutorial.

CGI::Session::Auth ergänzt noch die Authentifizierung des Besuchers.