Посоветуйте, как лучше сделать (пароли на CMS)

[bools]

Посоветуйте, как лучше сделать (пароли на CMS)

Пишу цмс.
Модератором или администратором cms может быть только зарегестрированный в системе пользователь, дабы можно было отслеживать действия и указывать авторов тех или иных статей, ответов, действий.

Первый зарегестрированный в системе пользователь автоматически становится администратором, со всеми правами.

Вход в адм. интерфейс - по логину и паролю.

Тут я не знаю, как быть - стоит ли допускать в админ модераторов и администраторов по пользовательскому логину-паролю, или для админки нужно делать свои пароли?

По сути, я за использование пользовательских логинов-паролей, но тут кроется небольшая проблемка - если пользователь забыл выйти из ПОЛЬЗОВАТЕЛЬСКОЙ части сайта, то на пк остаётся кука, которая не умрёт после закрытия броузера. Следовательно доступ получается открытым как к пользовательскому аккаунту, так и к модераторскому.
Это меня беспокоит.

Так как лучше поступить?

 

[Breeze]

то на пк остаётся кука

для этого ПЕРЕД авторизацией надо спросить у пользователя, хочет ли он такую куку.

 

[Фанат]

bools
никто не мешает тебе спросить логин с паролем при входе в админку

 

[bools]

Фанат
тогда придётся плодить ещё дополнительный эдентичный набор кук.

Breeze
если не хочешь такую куку - для этого есть кноака "выйти"

 

[Фанат]

слово "идентичный" пишется с буквы "и".
никакого набора кук не требуется, даже одного. не говоря уже о дополнительном.