Бисквитки и браузърно съхранение

Прегледаният код използва технологии за вход, защита, избран работен процес и интерфейсни предпочитания. Не са въведени рекламни маркери или незадължителна аналитика. Това не удостоверява външни производствени скриптове: те трябва да се проверят преди публикуване. Незадължителна технология изисква приложим избор преди зареждане и лесно оттегляне.

Сесийната бисквитка пази криптираното удостоверяване до срока на сървърната сесия, обичайно до 8 часа. Предизвикателствата за вход/MFA и свързване са кратки, до 10 минути. Свързаните сесии пазят само независимото удостоверяване до реалния му срок; не създават по-дълъг вход. Устройството се разпознава със случаен идентификатор с ограничен срок, по подразбиране до 180 дни.

В производство защитните бисквитки са Secure, HttpOnly и ограничени до хоста. Свързването използва SameSite Strict. Доказателството за получателски достъп е до 12 часа, а защитеното продължаване на качване — до 24 часа; сървърните права могат да изтекат или да се отменят по-рано. Изходът премахва тези доказателства и временните свързвания. Покана/индивидуално предложение може да има отделна бисквитка до 90 дни или използването ѝ.

Имена в производство: __Host-medisend_session; __Host-medisend_device; __Host-medisend_mfa_challenge; __Host-medisend_login_challenge; __Host-medisend_assisted_signup; __Host-medisend_linked_challenge; __Host-medisend_linked_sessions; __Host-medisend_transfer_claim; __Host-medisend_transfer_upload_ с отделен непрозрачен обхват. Това са идентификатори на технологии, а не стойности или тайни.

Локално може да се пазят езикът, идентификатори на закачени предавания, филтри и подредба, последно прочетена продуктова актуализация и ограничена обобщена оценка на помощна статия. За продължаване на качване се пазят непрозрачен идентификатор, обхват и срок без тайната за качването. Промяната на вход или работно пространство се съобщава между отворени раздели със случаен сигнал, без медицински данни.

Тези записи не съдържат медицински файлове, имена на пациенти, пароли или PIN. Предпочитанията остават до изчистване; временните работни записи имат срок. Премахнете ги чрез настройките за данни на сайта. Използвайте собствен защитен потребителски профил на споделено устройство.

Turnstile се използва при нужда срещу автоматизирана злоупотреба. Stripe се отваря при избрано плащане/портал. Sentry е ограничена техническа диагностика, когато е включена; записът на сесия и съдържание не е разрешен от тази политика. Доставчиците могат да обработват свои технически сигнали; приложимите роли и места се потвърждават в регистъра.

Може да блокирате или изтриете бисквитките от браузъра, но входът, свързването, MFA и разрешеният публичен достъп може да спрат. За въпроси: [email protected]. Проверка на действително заредените технологии и трансфери е условие за окончателно одобрение на този проект.