Mejorar la seguridad de la aplicación

Actualmente se valida que exista una cookie (no expira en un tiempo razonable). Hay que validar que el usuario exista en la base y que la clave generada sea correcta.
Además la clave generada debería depender del día, para poder hacer por ejemplo que el usuario quede logueado por x días