HTTP-Cookie

Outcome: Complete the task with HTTP-Cookie (HTTP Cookie). User context: Ein Session-ID-Cookie verwendet Secure, HttpOnly, SameSite=Lax, Path=/ und ein Ablaufdatum. Der Browser sendet es nur in passenden Fällen und Skripte auf der Seite können es nicht lesen. Das Cookie ist nicht die angemeldete Sitzung selbst, und HttpOnly kann nicht jede plattformübergreifende Anfrage verhindern. Technical concept or control: HTTP-Cookie (HTTP Cookie). Why it fits: Verwenden Sie diesen Begriff, wenn ein Browser ein kleines Stück HTTP-Zustand mit klaren Gültigkeitsbereichsregeln speichern muss. Do not use it when: Setzen Sie keine Geheimnisse, großen Daten oder ungeprüften App-Objekte in Cookies. Keine einzelne Cookie-Einstellung bietet vollständigen Schutz. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Der Standard deckt nur den aufgeführten Umfang ab. Er wählt nicht den visuellen Stil, die Produktentscheidung oder das Vibulary-Beispiel aus. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.