Il metodo più semplice è quello di salvare le credenziali nei cookie...
se poi riescono in qualche modo a fot*erli è perchè hai qualche bug nell'applicazione, in quanto l'utilizzo dei cookie non comporta alcun pericolo.