- Spegnimento
- 20 agosto 2026 alle ore 01:25 UTC
- Autore
- Kamo
- Impegno
- da767e1
Un visitatore che segue https://www. ottiene due cookie di prima parte dal middleware bordo — un GUID opaco che dura due anni e il codice se stesso per novanta giorni — e ogni pagina che si apre dopo viene segnalato una volta, da idle, da sendBeacon. Il dominio è derivato dalle intestazioni inoltrate, non da nextUrl. Prossima costruzione URL del middleware dal suo proprio indirizzo di ascolto, quindi il nome seguenteUrl.host è il container's, e l'attributo Domain silenziosamente non è mai apparso: un cookie host-only appresso al presente registro. Non c'e' niente che non va da nessuna parte. cookie-consent cancella attraverso lo stesso helper, quindi il due non possono allontanarsi di nuovo. Un visitatore che non ha mai seguito un link partner non ha mai dato un cookie e mai Beacon. Questo, piuttosto che un banner toggle, è ciò che mantiene questo proporzionato: il record dietro i totali di un partner è quello che il partner viene pagato contro, e un cancello di consenso non avrebbe reso i numeri più piccoli, avrebbe fatto loro torto — le visite ancora avvengono e le iscrizioni ancora convertono, solo smettere di essere attribuibile. Entrambi i cookie sono comunicati sotto Essential sul Cookie Politica con un controllo che li chiarisce. La nostra analisi dei prodotti rimane gated. /api/mrt è un limite di fiducia, non un tubo: attacca la chiave API di questo sito, quindi convalida il GUID, il codice e l'URL segnalato, ricostruisce il carico utile da valori che possiede, rifiuta un cross-site caller, e inoltra solo l'ingress-set peer IP — la catena X-Forwarded-For in entrata è controllata dal cliente alla sua estremità sinistra e altrimenti lasciare che un chiamante scelga l'IP i registri del rapporto della commissione. Si'. risponde 204 prima dell'inoltro, e avverte al massimo una volta al minuto quando il upstream è irraggiungibile, perché la forma precedente ha trattato un 404 esattamente come successo. Il rendering statico è intatto: nessun cookie() o intestazioni() in qualsiasi pagina, nessun script tag, nessun framer-motion sul faro. check-mrt-cookie.ts pins gli invarianti che non hanno altra guardia — compreso che il faro rimane ungated e che nulla è raccolti da un visitatore non referenziato.