Ce este cookie-ul .AspNetCore.Session?
.AspNetCore.Session este un cookie generat automat de framework-ul ASP.NET Core (Microsoft) atunci când o aplicație web activează middleware-ul de sesiune (session state). Nu este specific unui site anume, ci apare pe orice aplicație .NET care folosește această funcționalitate pentru a păstra informații între mai multe cereri ale aceluiași vizitator.
Cookie-ul apare imediat ce vizitatorul accesează o pagină care necesită stare de sesiune, de exemplu un coș de cumpărături, un formular pe mai mulți pași sau o zonă cu autentificare. Este setat de server, nu de scripturi client-side.
Ce date stochează
Valoarea cookie-ului este un identificator de sesiune generat de server (un șir codificat, fără semnificație descifrabilă de către vizitator). Datele efective asociate sesiunii (de exemplu conținutul coșului de cumpărături sau starea unui formular) sunt stocate pe server, nu în cookie.
Formatul exact al valorii poate varia în funcție de configurația aplicației și nu este standardizat public. Cookie-ul este trimis doar către domeniul care l-a setat, către serverul aplicației respective.
La ce folosește
Scopul principal este să permită serverului să recunoască faptul că cererile succesive provin de la același vizitator, în cadrul aceleiași sesiuni de navigare. Fără acest cookie, aplicația ar trata fiecare cerere ca fiind de la un utilizator nou, ceea ce ar rupe funcționalități precum coșul de cumpărături, formularele multi-pas sau păstrarea sesiunii de autentificare.
Este un cookie tehnic, folosit exclusiv pentru funcționarea aplicației, nu pentru analiză, marketing sau urmărire între site-uri.
Are nevoie de consimțământ?
Conform clasificării CookieFix, .AspNetCore.Session este încadrat în categoria „strict necesar”. Conform Directivei ePrivacy (transpusă în România prin Legea 506/2004) și interpretării GDPR, cookie-urile strict necesare pentru furnizarea unui serviciu solicitat explicit de utilizator (de exemplu, menținerea sesiunii într-un coș de cumpărături) nu necesită consimțământ prealabil.
- Nu este nevoie de acceptare din banner pentru acest cookie.
- Administratorul site-ului trebuie totuși să îl declare în politica de cookie-uri, cu scop și durată.
- Dacă aplicația folosește sesiunea și pentru scopuri suplimentare (de exemplu profilare sau marketing), reclasificarea și consimțământul pot deveni necesare.
Cum blochezi sau ștergi .AspNetCore.Session
Un vizitator poate șterge sau bloca acest cookie din setările browserului (Chrome, Firefox, Edge, Safari permit ștergerea cookie-urilor per site sau blocarea completă a cookie-urilor). Blocarea lui poate afecta funcționalități precum coșul de cumpărături sau sesiunea de autentificare, deoarece aplicația nu va mai putea păstra starea între pagini.
Fiind strict necesar, acest cookie nu trebuie blocat de un CMP înainte de consimțământ, întrucât ar afecta funcționarea de bază a site-ului. O platformă precum CookieFix poate totuși să îl identifice automat în scanare și să îl includă corect, ca „necesar”, în politica de cookie-uri, fără a-l bloca.
Întrebări frecvente
Este un cookie tehnic setat de aplicații ASP.NET Core pentru a menține starea sesiunii unui vizitator pe server, de exemplu conținutul unui coș de cumpărături.
Nu, fiind un cookie strict necesar pentru funcționarea aplicației, nu necesită consimțământ conform ePrivacy și GDPR, dar trebuie declarat în politica de cookie-uri.
În mod tipic este un cookie de sesiune, deci expiră automat la închiderea browserului sau la expirarea sesiunii pe server.
Sesiunea curentă se pierde, iar acțiuni precum un coș de cumpărături completat sau un formular pe mai mulți pași pot fi resetate.