访客:没有 Cookie
浏览前台页面(首页、文章、图库、友链…)不会写入任何 Cookie, 也没有用于追踪的标识符。
登录后台时:一个会话 Cookie
只有登录后台时才会写入一个 Cookie:
- 名称:
dsh_token - 用途:保存登录凭证,使你在刷新页面后保持登录状态
- 属性:
HttpOnly(脚本读不到,降低 XSS 风险)、SameSite(降低 CSRF 风险),并按站点是否 HTTPS 决定Secure - 有效期:短期;也可以在后台主动退出登录立即失效
主题与偏好
外观偏好(比如深色模式)保存在浏览器的 localStorage 里, 不会发送到服务器,也不属于 Cookie。清空浏览器数据即消失。
如何删除
在浏览器设置里清除本站数据即可;后台的「退出登录」会让服务端那个会话立即失效。