http://www.yiiframework.com/doc/guide/1.1/ja/topics.auth

デフォルトでは CWebUser はユーザの個人情報を保存するのに、
持続的ストレージとしてセッションを使います。
クッキーベースのログインが有効(CWebUser: :allowAutoLoginがtrue)になっていると、
ユーザの個人情報がクッキーにも保存される可能性があります。
パスワードのような取り扱いに注意を要する個人情報を保存しないよう気をつけてください。

これの意味がよくわからないんだけど・・・
なんでこんな仕様になってるの？