// 用户登录了，并且拿到了用户信息
$_SESSIONS['auth'] = $user; // 使用session存储用户的信息

// 使用不可逆算法生成token
// uniqid() 获取一个带前缀、基于当前时间微秒数的唯一ID
$rememberToken = md5(uniqid(rand(), TRUE));     
$rememberMe = $userId . ':' . $rememberToken;

// 对$rememberMe进行可逆的加密，PHP里有base64、mcrypt、openssl等,这里使用openssl
$pass = '1234'; // 自定
$method = 'des-ede3';
$encryptRememberMe = openssl_encrypt($rememberMe, $method, $pass); 

// 将加密过的字符串放入cookie,并设置超时时间，建议不要超过一个月, 下边保存时间为15天
setcookie('remember_me', $encryptRememberMe, time() + 15 * 86400 );

// 获取cookie
$rememberMeCookie = $_COOKIE["remember_me"];
if (!isset($_SESSION['auth']) && $rememberMeCookie) {
    // 解密获取cookie真正的值
    $pass = '1234';
    $method = 'des-ede3';
    $rememberMe = openssl_decrypt($rememberMe, $method, $pass); 
    list($userId, $rememberToken) = explode(':', $rememberMe);

    // 根据用户id从数据库获取用户信息，记得要对$rememberMe进行防sql注入，以防别人猜出存入cookie值的加密算法，假设用户信息为$user的数组
    //比较token是否相同
    if (!empty($user) && $user['remember_token'] === $rememberToken) {
       // 设置用户的session
       $SESSIONS['auth'] = $user;
    }
}

// 删除cookie
setcookie('remember_me',  '', time() - 3600 );

// 再删除session
unset($_SESSION['auth']);
session_destroy();