Ce este cookie-ul ARRAffinity?
ARRAffinity este un cookie generat automat de Azure App Service, serviciul de găzduire web al Microsoft Cloud. Nu este setat de administratorul site-ului în mod direct, ci de infrastructura de balansare a încărcării (load balancer) numită Application Request Routing (ARR), parte din platforma Azure.
Apare imediat ce un vizitator accesează un site sau o aplicație web găzduită pe Azure App Service și rulează în spatele mai multor instanțe de server. Este prezent pe o gamă largă de site-uri și aplicații, de la magazine online la portaluri corporate, oriunde infrastructura de hosting folosește Azure.
Ce date stochează
Valoarea cookie-ului este un șir criptat, generat de Azure, care identifică instanța de server (backend) căreia i-a fost repartizat vizitatorul la prima cerere. Formatul exact al valorii variază și este intern platformei Azure, nefiind documentat public în detaliu.
Cookie-ul este trimis către domeniul site-ului vizitat (nu către un domeniu terț separat) și este citit de infrastructura Azure la fiecare cerere ulterioară, pentru a menține ruta către același server. Un cookie asemănător, ARRAffinitySameSite, poate apărea în paralel pentru compatibilitate cu politicile moderne de same-site ale browserelor.
La ce folosește
Scopul ARRAffinity este pur tehnic: menține „afinitatea de sesiune” (session affinity), adică asigură că toate cererile aceluiași vizitator, în cadrul aceleiași sesiuni de navigare, ajung la aceeași instanță de server din spatele load balancer-ului.
Acest lucru este important pentru aplicații care păstrează date de stare pe server (de exemplu coșuri de cumpărături, formulare pe mai mulți pași sau sesiuni de autentificare) și care ar funcționa defectuos dacă cererile ar fi redirecționate aleatoriu către instanțe diferite. Fără acest cookie, un site cu mai multe instanțe de server ar putea avea comportament inconsistent pentru unii utilizatori.
Are nevoie de consimțământ?
ARRAffinity este clasificat, în general, drept cookie strict necesar (necesar), pentru că susține funcționarea tehnică de bază a site-ului – rutarea corectă a cererilor – și nu este folosit în scopuri de analiză, statistici sau marketing.
- Conform art. 4 alin. (5) din Legea 506/2004 (transpunerea Directivei ePrivacy) și îndrumărilor GDPR, cookie-urile strict necesare nu necesită consimțământul prealabil al vizitatorului.
- Administratorul site-ului trebuie totuși să îl declare în politica de cookie-uri, menționând furnizorul (Microsoft Azure), scopul (load balancing) și durata (sesiune).
- Este recomandat să verifici, prin scanare periodică, dacă cookie-ul este setat efectiv corect ca „necesar” și nu confundat cu cookie-uri de analiză emise de aceeași infrastructură cloud.
Cum blochezi sau ștergi ARRAffinity
Un vizitator poate șterge sau bloca ARRAffinity din setările browserului (de exemplu, ștergerea cookie-urilor pentru un site specific sau navigarea în mod privat/incognito). Blocarea lui poate cauza însă erori de sesiune sau pierderea datelor introduse (coș de cumpărături, formulare) pe site-urile care depind de balansarea încărcării Azure.
Deoarece este un cookie strict necesar, administratorul site-ului nu are obligația să-l blocheze până la consimțământ – dar trebuie să se asigure că platforma de consimțământ (CMP) folosită nu îl clasifică greșit ca opțional. Un CMP precum CookieFix poate ajuta prin blocarea automată a scripturilor din categoriile care chiar necesită acordul vizitatorului, lăsând cookie-urile strict necesare, precum ARRAffinity, să funcționeze normal pentru stabilitatea site-ului.
Întrebări frecvente
Nu, este un cookie tehnic folosit de Microsoft Azure pentru rutarea corectă a cererilor către server (load balancing) și nu urmărește comportamentul vizitatorilor în scopuri de marketing sau analiză.
Nu, fiind clasificat drept cookie strict necesar, nu necesită consimțământul prealabil al vizitatorului conform Legii 506/2004, dar trebuie menționat în politica de cookie-uri a site-ului.
Poți întâmpina erori de sesiune, pierderea datelor din formulare sau a coșului de cumpărături pe site-urile găzduite pe Azure App Service care folosesc mai multe instanțe de server.
Este, de regulă, un cookie de sesiune (session), adică se șterge automat la închiderea browserului, deși comportamentul poate varia în funcție de configurația aplicației.