К статье
SunsetBot Документация
ДокументацияДокументы

Файлы cookie

Технические cookie сайта SunsetBot: назначение, сроки и управление. Редакция от 21 октября 2026 года.

Какие cookie устанавливает сайт

Cookie — небольшие значения, которые браузер сохраняет для сайта. В текущей версии SunsetBot устанавливает две собственные технические cookie, только при начале или завершении входа через Discord.

НазваниеНазначениеСрок в браузере
__Host-sunset_oauthПроверка, что ответ Discord относится к начатому вами входу; защита подмены процесса авторизации.До 10 минут. Удаляется после успешного входа.
__Host-sunset_sessionСлучайный идентификатор сеанса для доступа к вашим серверам и панели.До 12 часов. Удаляется при выходе из панели.

Сессия на сервере может прекратить действовать раньше срока cookie: при истечении OAuth-токена, после часа без активности, при выходе или перезапуске веб-сервиса. Наличие cookie само по себе не гарантирует сохранённый вход.

Содержимое и защита

Cookie не содержат пароль Discord или OAuth access token. Cookie сеанса содержит случайный идентификатор; cookie входа — временное проверочное значение.

  • Secure: передаются по HTTPS.
  • HttpOnly: недоступны JavaScript страницы.
  • SameSite=Lax: ограничивают передачу в стороннем контексте, сохраняя возврат после входа через Discord.
  • Префикс __Host-: cookie привязаны к конкретному хосту, без атрибута Domain, с путём /.

Описание этих атрибутов приведено в справочнике MDN о cookie.

Другие данные браузера и внешние сайты

Для просмотра главной, команд и документации вход не требуется. В текущей версии нет подключённых рекламных cookie и сторонних счётчиков аналитики; поиск документации выполняется в браузере без отправки введённой фразы на сервер.

В старых версиях настройки оформления могли сохраняться в localStorage под ключом sunset-appearance:<Discord ID>. Сейчас панель использует фиксированное оформление Sunset и при обычном открытии не читает и не записывает эту настройку. Старые записи могут сохраняться до очистки данных сайта. localStorage — отдельное хранилище, не cookie.

При переходе на Discord действуют собственные правила Discord и его cookie. Эта таблица описывает только собственные cookie сайта SunsetBot, а не все cookie внешних сайтов.

Как удалить или отключить

  1. Чтобы завершить сеанс штатно, нажмите «Выйти» в панели. Это удалит текущую сессию на сервере и cookie входа в панель.
  2. В настройках браузера откройте данные сайта и удалите cookie SunsetBot. Для удаления старых настроек оформления очистите также локальное хранилище сайта.
  3. При необходимости заблокируйте cookie для этого сайта через браузер.

Блокировка технических cookie делает вход и работу панели недоступными или нестабильными. Главная, команды и документация остаются доступны без авторизации.

Удаление cookie в браузере не удаляет настройки сервера, историю наказаний, журналы или обращения. Подробнее — в политике конфиденциальности.