Как добавление идентификатора серии помогает в этой реализации постоянного входа в систему?

Если я правильно понял, проблема с реализацией Миллера согласно Jaspan заключается в том, что жертва не знает, что ее файл cookie был украден. Цель состоит в том, чтобы отобразить сообщение пользователю о том, что он стал жертвой захвата сеанса.

Поскольку злоумышленник после использования украденного файла cookie получит новый с новым случайным токеном, вам придется определить, использует ли кто-то старый файл cookie для аутентификации, чтобы обнаружить потенциальный захват сеанса.

Поэтому Jaspan предлагает вместо того, чтобы отслеживать все старые файлы cookie, (навсегда) связать длинный, случайный и непредсказуемый идентификатор с пользователем, который будет добавлен в файлы cookie.

Наконец, вместо того, чтобы обнаруживать старые действительные файлы cookie, вы просто посмотрите, совпадают ли имя пользователя и идентификатор, присутствующие в файле cookie, а затем проверьте токен. Если токен не совпадает, поскольку имя пользователя соответствует идентификатору, вы можете сделать вывод, что файл cookie когда-то был действительным, и может быть перехват сеанса (или законный пользователь, использующий другое устройство :))

Это решение не предотвращает перехват сеанса путем кражи файлов cookie, но позволяет предупредить пользователя при входе в систему о том, что этот сеанс мог быть перехвачен.