Cookie — это небольшой текстовый файл, который сайт сохраняет в вашем браузере при посещении. При следующем визите браузер отправляет этот файл обратно на сервер, позволяя сайту узнать вас и восстановить ваши настройки или сессию.
Cookies не являются программами, не могут содержать вирусы и не имеют доступа к файлам на вашем устройстве.
| Название | Тип | Срок | Назначение |
|---|---|---|---|
| next-auth.session-token | Сессионный | 30 дней | Токен авторизации. Хранит зашифрованный идентификатор сессии пользователя. |
| next-auth.csrf-token | Сессионный | До закрытия браузера | Защита от CSRF-атак. Сравнивается при каждом запросе авторизации. |
| next-auth.callback-url | Сессионный | До закрытия браузера | Запоминает URL, на который перенаправить после входа. |
Все сессионные cookies платформы Tesserum устанавливаются со следующими атрибутами безопасности:
HttpOnlyCookie недоступен из JavaScript — защита от XSS-атак.SecureПередаётся только по HTTPS-соединению.SameSite=LaxОграничивает отправку cookie при межсайтовых переходах — защита от CSRF.ЗашифрованоСодержимое токена зашифровано на стороне сервера (JWT с подписью).Вы можете удалить или заблокировать cookies в настройках вашего браузера:
Мы вправе обновлять настоящую политику. Актуальная версия всегда доступна на этой странице. Дата последнего обновления указана в заголовке документа.
По вопросам, связанным с использованием cookies, обращайтесь: info@tesserum.ru