- Shipped
- 20 de agosto de 2026 às 01:25 UTC
- Author
- Kamo
- Commit
- da767e1
Um visitante que segue https://www.<apex>?mrt=<code> recebe dois cookies de primeira parte do middleware de borda — um GUID opaco que dura dois anos e o código Durante noventa dias — e cada página que abrirem depois é reportada uma vez, de Ocioso, por enviar Beacon. O domínio é derivado dos cabeçalhos encaminhados, não do nextUrl. Compilações seguintes URL do middleware a partir de seu próprio endereço de escuta, então nextUrl.hostname é o recipiente e o atributo Domain silenciosamente nunca apareceu: um cookie somente para host não é possível ler, o que perde a referência com Nada falha em lado nenhum. o cookie-consent apaga através do mesmo helper, assim o dois não podem voltar a separar-se. Um visitante que nunca seguiu um link parceiro nunca recebe um cookie e nunca Não há sinais. Isso, em vez de um banner alternar, é o que mantém isto proporcional: o registro por trás dos totais de um parceiro é o que esse parceiro é pago contra, e uma porta de consentimento não tornaria os números menores, faria Eles errados — as visitas ainda acontecem e as inscrições ainda se convertem, eles apenas deixar de ser atribuível. Ambos os cookies são divulgados no Essential on the Cookie Política com um controle que os desobstrui. Nossa própria análise de produtos permanece fechada. /api/mrt é um limite de confiança, não um pipe: ele liga a chave API deste site, então ele valida o GUID, o código e o URL reportado, reconstrui a carga útil de valores que possui, recusa um chamador cross-site, e encaminha apenas o conjunto de entrada IP peer — a cadeia X-Forwarded-For é controlada pelo cliente na sua extremidade esquerda e de outra forma deixaria um chamador escolher o IP os registros de relatório da comissão. Ele responde 204 antes de encaminhar, e avisa no máximo uma vez por minuto quando a montante é inacessível, porque a forma anterior tratou um 404 exatamente como sucesso. A renderização estática não é tocada: nenhum cookies() ou headers() em qualquer página, nenhum Script Tag, sem framer-motion no farol. check-mrt-cookie.ts prende as invariantes que não ter nenhum outro guarda — incluindo que o farol permanece recolhidos de um visitante não referido.