登录持续时间同时受Cookie保存方式、认证有效期、服务端会话及安全策略影响。关闭浏览器、超期和主动撤销的表现可能相似；应记录具体发生条件，不先把Cookie期限无限延长。
区分是否选择记住登录
WordPress设置认证Cookie时，会区分持久Cookie与浏览器会话Cookie，期限还可能被过滤器修改。使用浏览器恢复标签或隐私设置后，关闭窗口的行为也可能不同。不能仅根据某一台电脑的体验定义全站默认时间。
检查浏览器是否保存并发送
核对Cookie的域名、路径、Secure等属性和目标请求使用的网址。切换www或协议、第三方嵌入以及隐私模式都可能影响发送。这里只查看必要属性，不导出完整会话值到普通文档或聊天。
核对服务端和插件策略
安全插件可能按空闲时间、角色或登录变化撤销会话，SSO也有自己的有效期。Cookie仍在不代表服务端一定接受，Cookie消失也不自动说明账号被改密。对照站点配置、会话记录和发生时间找出层次。
按实际业务选择持续策略
后台高权限与普通会员不一定需要相同体验。更改期限前评估共享设备和终端风险，在测试环境验证正常使用、超期和主动退出。只延长浏览器保存时间，不能保证服务端策略同步改变，也不能修复错误域名配置。
关键区别
Cookie保存：浏览器是否持有；受模式与属性影响。
认证有效期：服务器接受期限；可被策略调整。
会话撤销：提前结束访问；不由Cookie外观决定。
怎样确认处理到位
正常、超期与主动退出行为符合约定，域名与Cookie属性正确，角色和SSO策略有解释，不通过无限期限掩盖配置错误。
容易误判的边界
读取到Cookie不代表用户已被正确认证；浏览器保存、服务端接受和会话撤销应分别检查。
