PHP:正确设置登录cookie

    if (strtolower($userDetail["username"]) == strtolower($username) && 
        $userDetail["password"] == hash("sha256", $password . $userDetail["salt"])) {       
        if ($remember == "true") { // Remember Me
            setcookie("logged", "$username", time()+60*60*24*365); // 1 Year
        } else {    
            setcookie("logged", "$username", time()+43200); // 12 Hours
        }
        header("Location: " . getenv("HTTP_REFERER"));
        die();
    } else {
        echo "Invalid login.";
    }

我正在努力使最好的登录我可能可以。我在这里看到的主要问题是饼干。我不是这方面的专家，所以以下是我的主要问题:

1. 我应该把我的cookie设置成什么样子，这样别人就不能轻易复制cookie了?
2. 我应该把盐放进饼干里吗?
3. 我听说过除了盐之外还有代币，而且它们一直在变化。这是怎么回事?

我想知道如果这个调用我的cookie以上是有效的吗?正确的做法是什么?

$loginCheck = $_COOKIE["logged"];
if (isset($loginCheck)) {
    // logged in
}