Cookie: параметры, которые влияют на сессию

Браузер хранит cookie и отправляет их по установленным правилам. Атрибуты определяют область действия, условия передачи и доступ из сценариев страницы. Поэтому значение и настройки cookie нужно рассматривать вместе, особенно если через них поддерживается вход пользователя.

Для сессии также важны срок действия и серверная проверка. Защищённая передача одного идентификатора не даёт права доверять любому запросу автоматически. по завершении выхода приложение должно прекращать соответствующий доступ. Полезно проверять поведение в новом браузере, по завершении истечения срока и при обращении к закрытой странице без сеанса.