3 jours c'est court mais c'est finalement le meilleur choix.

J'avais initialement étendu à le délai de validité de la connexion dans les cookies.

Et visiblement ça constituait une faille exploitable dans le code du site qui permettait à des spammeurs de balancer des tonnes de spam sur les forums, j'y passait des heures à nettoyer les profils bidons qui se reconnectaient quand même, même après que leur effacement.

J'ai résolu le problème en diminuant drastiquement le délai de reconnexion.

Aujourd'hui, finis les spammeurs, j'en ai deux trois à tout casser.

En sachant que la majorité des navigateurs mémorisent de toutes façons votre mot de passe, la contrainte n'est pas si terrible.