Ce este cookie-ul connect.sid?
connect.sid este cookie-ul standard folosit de pachetul express-session, cel mai popular middleware de gestionare a sesiunilor pentru aplicații construite cu Express.js (framework Node.js). Nu este un cookie de la un serviciu terț, ci este setat de aplicația web însăși, direct de pe server (cookie de tip HTTP, nu JavaScript).
Apare imediat ce un vizitator accesează o pagină a unei aplicații Express care are activat express-session – de exemplu la autentificare, la adăugarea unui produs în coș sau la completarea unui formular pe mai mulți pași.
Ce date stochează
Valoarea cookie-ului este un identificator de sesiune semnat criptografic (de obicei începe cu prefixul s%3A, rezultat din codificarea URL a semnăturii). Acest ID nu conține direct date personale; el este doar o cheie folosită de server pentru a regăsi datele sesiunii, care sunt stocate separat, pe server sau într-un store extern (bază de date, Redis etc.).
Datele efective asociate sesiunii (ex. stare de autentificare, conținut coș) rămân pe server și nu sunt vizibile în valoarea cookie-ului. Cookie-ul este trimis către domeniul aplicației Express care l-a emis, la fiecare cerere ulterioară.
La ce folosește
Scopul este strict funcțional: menține „starea” unui vizitator între mai multe cereri HTTP, care sunt prin natura lor fără stare (stateless). Fără acest cookie, aplicația nu ar putea recunoaște un utilizator autentificat pe pagina următoare sau nu ar putea reține conținutul unui coș de cumpărături între pagini.
Este folosit exclusiv de site-ul/aplicația care rulează pe Express, nu de un furnizor extern de publicitate sau analiză.
Are nevoie de consimțământ?
connect.sid este clasificat, de regulă, drept cookie strict necesar, deoarece susține o funcționalitate cerută explicit de utilizator (autentificare, coș, formulare) și fără de care serviciul respectiv nu poate funcționa corect.
- Conform art. 5 din Legea 506/2004 (transpunerea Directivei ePrivacy) și ghidurilor ANSPDCP, cookie-urile strict necesare nu necesită consimțământ prealabil.
- Administratorul site-ului trebuie totuși să îl declare în politica de cookie-uri, cu scopul și durata reală de expirare.
- Dacă express-session este configurat să stocheze și date de tracking/marketing (rar, dar posibil), clasificarea corectă poate deveni „preferințe” sau „statistici”, caz în care este necesar consimțământul conform GDPR.
Cum blochezi sau ștergi connect.sid
Un vizitator poate șterge sau bloca acest cookie din setările browserului (Chrome, Firefox, Edge, Safari – secțiunea de gestionare a cookie-urilor per site). Blocarea lui va deconecta utilizatorul sau va reseta orice sesiune activă (ex. coș de cumpărături golit, deautentificare).
Pentru administratorii de site-uri, dacă acest cookie este folosit dincolo de funcționalitatea strict necesară (de exemplu combinat cu funcții de tracking), el trebuie inclus în categoriile supuse consimțământului și blocat până la acceptare printr-un CMP precum CookieFix, care poate opri automat scripturile relevante până când vizitatorul își exprimă alegerea.
Întrebări frecvente
Este cookie-ul de sesiune generat de middleware-ul express-session pentru aplicații Node.js construite cu Express, folosit pentru a menține starea unui vizitator (ex. autentificare) între cereri.
Nu, în configurația sa standard este un cookie tehnic, folosit pentru funcționarea aplicației, nu pentru publicitate sau analiză a comportamentului.
De obicei nu, fiind clasificat drept strict necesar, dar trebuie menționat în politica de cookie-uri a site-ului.
În mod tipic este un cookie de sesiune, șters la închiderea browserului, dar durata poate fi modificată de dezvoltator prin configurarea express-session.