Cookie 与本地存储说明
本站使用了哪些 Cookie、为什么用、以及你如何控制它们。
一、结论先说
普通访客浏览模板、调整参数、打印时,本站不写入任何 Cookie。
全站唯一使用 Cookie 的地方是管理后台(`/admin`),且只在管理员登录后写入。
二、管理后台使用的 Cookie
- 管理员会话 Cookie(名称形如 `dayinya.admin`):管理员登录后写入,用于识别已登录状态,属性为 `HttpOnly`、`SameSite=Lax`,生产环境仅通过 HTTPS 传输。它不是追踪标识,不包含你的浏览行为,登出即失效,最长 8 小时后强制过期。
- 防伪(CSRF)Cookie:后台表单提交时用于防止跨站请求伪造。仅在后台登录流程中生成,与普通访客无关。
三、我们不用什么
- 没有第三方统计 Cookie(未接入百度统计、Google Analytics 等);
- 没有广告 Cookie;
- 没有跨站追踪像素;
- 没有把信息写入 localStorage 用于识别你。
四、如何控制
你可以在浏览器设置中查看、删除或阻止 Cookie。由于普通访客不依赖 Cookie,阻止它们不会影响模板浏览、参数调整与打印。
若你同时是管理员,阻止 Cookie 会导致无法保持登录状态。
五、将来接入统计时
如果本站将来接入访问统计工具,本页会说明工具名称、收集的字段与是否使用 Cookie,并在接入前更新《隐私政策》。