クッキーにログインIDやパスワードを持たせるのがよくないということは
ログインしたよという情報をもたせればよいと？