Cookie 政策
最后更新：2026 年 7 月
Raven 使用少量必要 Cookie，让网站保持安全、记住你的登录状态，并保护请求不被滥用。
什么是 Cookie
Cookie 是网站保存在浏览器中的小型文本文件。它们让网站能在页面和访问之间识别必要的状态。
Raven 使用的必要 Cookie
Raven 会使用 raven_sid 维持登录会话、raven_csrf 验证请求来源并防止伪造请求，以及 raven_rl 保护 Raven API 免受滥用。登录由 Auth.js 处理，因此还会使用 Auth.js 的会话、CSRF、回跳地址及 Google OAuth 验证 Cookie（名称可能以 authjs. 或 __Secure-authjs. 开头）。已登录使用 Festival Squad 时，raven_backend_token 与 raven_backend_token_uid 会把后端会话安全地绑定到你的账户。
保存期限与安全
登录会话与后端会话 Cookie 最多保存 30 天；限流 Cookie 最多保存一年。CSRF、回跳地址与 OAuth 验证 Cookie 会在完成验证或较短期限后失效。Cookie 的安全属性会因用途不同而不同：敏感会话 Cookie 限服务器读取；需要由浏览器提交的 CSRF Cookie 可由脚本读取。Raven 的自有 Cookie 使用 SameSite=Lax，且在生产环境中仅通过 HTTPS 传输。
你的选择
这些 Cookie 是 Raven 正常、安全运行所必需的。你可以在浏览器中清除或阻止 Cookie，但登录、保存的旅程、Festival Squad 或其他受保护功能可能无法正常使用。Raven 不在此政策覆盖的范围内使用广告或跨站追踪 Cookie。
联系我们
如有 Cookie 或隐私相关问题，请通过 Raven 提供的联系渠道联系我们。