Cookies
Cookies и похожие механизмы используются только там, где это действительно нужно для работы сервиса и защиты пользователя.
Пробные запросы без входа
Cookie pa_demo действует 24 часа и помогает учитывать два
пробных запроса. Ограничение также учитывает IP-адрес, поэтому удаление
cookie не обнуляет лимит. Cookie не содержит текст вопросов или ответов.
Что можно делать
Хранить session/token авторизации, корзину без входа, язык и тему, A/B-группу, anonymous visitorId, CSRF-related cookie и персонализацию.
Что нельзя делать
Нельзя хранить пароли, API-ключи, секреты платежей или другие чувствительные данные.
Зачем это нужно
Для входа в систему, защиты запросов, сохранения настроек, учёта поведения интерфейса и базовой аналитики.
Управление
Если cookie не нужна для работы сайта, пользователь должен иметь возможность отключить или очистить её без потери критичных данных.