Sütik és helyi tárolók

Áttekintés

Ez az oldal a holale.hu alkalmazás által a böngészőben tárolt, jellemző HTTP-sütiket és állapot-kezelő sütiket sorolja fel, kizárólag tájékoztató jelleggel.

Harmad féltől származó, kifejezetten analitikai (pl. társasági hirdetési hálózat) süti nem szerepel a jelen dokumentáció szerinti alapállapotban — ha változik, ez az oldal frissítendő és a felhasználóknak előzetes tájékoztatás szükséges.

Szükséges munkamenet- és biztonsági sütik

Ezek a sütik a szolgáltatás alapfunkcióihoz (adminisztrátori munkamenet, bejelentkezett „challenger” fiók, OAuth/PKCE folyamat, időszakos MFA- és enrollment-állapot) szükségesek. Névük a kódban rögzített értékeknek és a docs/auth/auth-rbac-compliance.md sütitáblájának felelnek meg.

• holale_challenge — bejelentkezett „challenger” felhasználó munkamenete (HTTP-only, aláírt); platform admin és conclusion_moderator szerepek is ezen a sütin keresztül érvényesülnek az admin felületen. Cél: kifogás / beszélgetés és moderátori funkciók. Időtartam: konfigúráció szerint (HOLALE_CHALLENGE_SESSION_TTL_SEC, alapértelmezés ~óra).
• holale_challenge_mfa_pending — ideiglenes állapot MFA befejezéséhez. Időtartam: néhány perc (rövidebb élettartam).
• holale_challenge_enroll_pending — helyi regisztráció utáni ideiglenes enrollment-állapot. Csak a felhasználó azonosítóját és lejáratot hordozza, TOTP titkot nem. Időtartam: néhány perc (rövidebb élettartam).
• holale_challenge_oauth_setup — első külső bejelentkezés utáni bekötés rövid távú sütije. Időtartam: néhány perc (rövidebb élettartam).
• holale_oidc_pkce — OAuth/OpenID Connect PKCE state/code_verifier rögzítése átmenő redirect lánc közben. Időtartam: ~10 perc TTL.

Ha a süti nevét változtatjuk, ezt az oldalt és az adatvédelmi tájékoztatót együttesen frissíteni szükséges.

Regisztrációs enrollment állapot

A regisztráció kétlépéses része között az alkalmazás HTTP-only holale_challenge_enroll_pending sütit használ. A korábbi sessionStorage-alapú provisioning nem a böngészős folyamat forrása.

CAPTCHA / Turnstile

Ha a beküldő űrlapokon Cloudflare Turnstile megjelenik, a widget a Cloudflare oldalán fut; a forgalom token alapú ellenőrzésénél személyhez kötött adatokról lásd az adatvédelmi tájékoztatót és szükség szerint szolgáltató dokumentációját — operátori jogi állásfoglalással kiegészítve.