Ce este cookie-ul ARRAffinitySameSite?
ARRAffinitySameSite este generat automat de Azure Application Request Routing (ARR), componenta de load balancing folosită de Microsoft Azure App Service pentru a distribui traficul între mai multe instanțe de server. Apare pe orice site sau aplicație web găzduită pe Azure App Service care are activată afinitatea de sesiune (session affinity).
Cookie-ul este setat automat de platforma de hosting, nu de administratorul site-ului, în momentul primei cereri HTTP către aplicație. Este varianta cu atributul SameSite a cookie-ului mai vechi ARRAffinity, introdusă pentru conformitate cu politicile moderne ale browserelor privind cookie-urile cross-site.
Ce date stochează
Cookie-ul stochează un identificator criptat, generat de Azure, care indică serverul (instanța) din cluster căruia i-a fost alocată sesiunea curentă. Valoarea este un șir hash controlat exclusiv de infrastructura Azure, fără date personale identificabile în format lizibil pentru administratorul site-ului.
Informația este transmisă între browserul vizitatorului și serverele Azure care găzduiesc aplicația, cu scopul exclusiv de a direcționa cererile ulterioare către aceeași instanță de server.
La ce folosește
Scopul cookie-ului este pur tehnic: asigură că, pe durata unei vizite, utilizatorul rămâne conectat la aceeași instanță de server dintr-un mediu cu mai multe servere (load balancing). Fără el, cererile succesive ale unui utilizator ar putea ajunge la instanțe diferite, ceea ce poate cauza pierderea datelor de sesiune, erori de autentificare sau comportament inconsistent al aplicației.
Pentru administratorul site-ului, acest cookie contribuie la stabilitatea și funcționarea corectă a aplicației găzduite pe Azure, fără a avea legătură cu analiza traficului sau publicitatea.
Are nevoie de consimțământ?
ARRAffinitySameSite este clasificat drept cookie strict necesar (necesar funcționării tehnice a site-ului), conform ghidurilor ANSPDCP și ale autorităților europene de protecție a datelor pentru cookie-uri de load balancing. Cookie-urile strict necesare nu necesită consimțământul prealabil al vizitatorului, conform art. 5 din Legea 506/2004 și Directivei ePrivacy.
- Administratorul site-ului trebuie totuși să îl declare în politica de cookie-uri, cu scop și durată.
- Nu trebuie inclus în categoriile care necesită bifă activă de consimțământ (statistici/marketing/preferințe).
- Dacă site-ul este găzduit pe Azure App Service cu load balancing, verificați dacă acest cookie apare efectiv în scanare.
Cum blochezi sau ștergi ARRAffinitySameSite
Vizitatorii pot șterge sau bloca acest cookie din setările browserului (Chrome, Firefox, Edge, Safari — secțiunea de gestionare a cookie-urilor per site), dar blocarea lui poate cauza erori de sesiune sau deconectări repetate pe site-urile găzduite pe Azure cu load balancing activ, deoarece funcția sa este strict tehnică.
Fiind un cookie strict necesar, administratorul site-ului nu este obligat să îl blocheze până la consimțământ, spre deosebire de cookie-urile de statistici sau marketing. O platformă CMP precum CookieFix poate totuși să îl clasifice automat corect în urma scanării site-ului, astfel încât politica de cookie-uri să fie completă și corectă, fără a interfera cu funcționarea aplicației Azure.
Întrebări frecvente
Este un cookie tehnic setat de Microsoft Azure App Service pentru a menține un vizitator conectat la același server dintr-un cluster cu mai multe instanțe (load balancing).
Nu. Este un cookie strict necesar, fără date personale identificabile, folosit exclusiv pentru funcționarea corectă a aplicației web găzduite pe Azure.
Nu, fiind strict necesar din punct de vedere tehnic, nu necesită consimțământ prealabil, dar trebuie menționat în politica de cookie-uri a site-ului.
Pot apărea erori de sesiune, deconectări sau comportament instabil al site-ului, deoarece cererile browserului pot ajunge la servere diferite din cluster.