semua harus ada timeout. kalo ga kan numpuk terus. user keluar taon lalu dikira masih logged-in.

masalah autologin dari awal gua udah ga mau kasih. tapi semua pada protes minta. di tempat gua jalan so ga tau masalahnya di mana.

yang pasti autologin harus pake cookie. kalo dimatiin yah jelas ga jalan.