認証情報をクッキーに記録させて、一定の有効期間を設定すると、
ウィルスがクッキーを読んでアウト。
これはBEでも画像でもどんな制度でも。