Ce este cookie-ul ci_session?
ci_session este cookie-ul standard de sesiune al framework-ului CodeIgniter (versiunile 3 și 4), scris în PHP. Este setat de aplicația web a site-ului însuși, nu de un serviciu terț, prin driverul de sesiune nativ al CodeIgniter (CodeIgniter\Session).
Apare imediat ce un vizitator declanșează o sesiune pe server – de obicei la prima accesare a paginii, la autentificare, la completarea unui formular sau la adăugarea unui produs în coș. Dacă site-ul folosește CodeIgniter și are sesiuni active, acest cookie este practic omniprezent.
Ce date stochează
Valoarea cookie-ului este un identificator de sesiune generat aleatoriu (un șir alfanumeric), care nu conține direct date personale. Acest identificator face legătura cu datele reale de sesiune, stocate pe server – de regulă în baza de date, în fișiere sau în cache, în funcție de configurarea driverului CodeIgniter.
Cookie-ul este trimis exclusiv către domeniul care l-a setat (primă parte), către server-ul aceluiași site, nu către terți.
La ce folosește
- Menține starea autentificată a utilizatorului între paginile vizitate
- Păstrează conținutul coșului de cumpărături sau al formularelor în curs de completare
- Permite protecție CSRF și alte mecanisme de securitate bazate pe sesiune
- Asigură funcționarea corectă a fluxurilor tehnice ale aplicației (checkout, panouri de administrare, zone restricționate)
Are nevoie de consimțământ?
În clasificarea CookieFix, ci_session este încadrat la categoria necesar (strict necesar). Conform art. 4 alin. (5) din Legea 506/2004 (care transpune Directiva ePrivacy) și ghidurilor ANSPDCP, cookie-urile strict necesare funcționării unui serviciu cerut explicit de utilizator nu necesită consimțământ prealabil.
Administratorul site-ului trebuie totuși să declare acest cookie în politica de cookie-uri, cu scopul și durata sa, pentru transparență față de vizitatori, chiar dacă nu se cere bifarea unui consimțământ.
Cum blochezi sau ștergi ci_session
Un vizitator poate șterge sau bloca ci_session din setările browserului (Chrome, Firefox, Safari, Edge – secțiunea de gestionare cookie-uri per site). Blocarea lui va afecta însă funcționalități esențiale: utilizatorul poate fi deconectat automat, coșul de cumpărături se poate goli, iar formularele cu protecție CSRF pot eșua la trimitere.
Fiind un cookie strict necesar, un CMP precum CookieFix nu îl blochează în banner-ul de consimțământ, deoarece scopul unei platforme de consimțământ este să blocheze automat scripturile de statistici și marketing până la acordul vizitatorului, nu cookie-urile indispensabile funcționării site-ului.
Întrebări frecvente
Este cookie-ul de sesiune al framework-ului PHP CodeIgniter, folosit pentru a păstra starea unui vizitator (autentificare, coș, formulare) în timp ce navighează pe site.
Nu. Este clasificat ca strict necesar, deoarece asigură funcționarea de bază a site-ului, dar trebuie menționat în politica de cookie-uri.
Durata tipică este de 2 ore, dar timpul de expirare poate fi modificat de administratorul site-ului din configurarea CodeIgniter.
Sesiunea utilizatorului se pierde: te poți deconecta automat, coșul de cumpărături se poate goli sau formularele pot eșua la trimitere din cauza protecției CSRF.