Spring '20 (API version 48.0)
セッション Cookie にはユーザ名もパスワードも含まれません。Salesforce が Cookie を使用してその他のユーザおよびセッションに関する機密情報を保存することはありません。代わりに、動的データおよびエンコードされたセッション ID に基づく、より高度なセキュリティ方式を実装しています。