Параметр Expires или Max-Age, задающий срок действия куки Политика сайта по управлению сессиями Домен и путь, на которые кука действует Механизм обновления срока действия (sliding expiration) Флаги Secure, HttpOnly и SameSite Очистка куки браузером или пользователем Инвалидация сессии на серверной стороне Изменение User-Agent, IP или других параметров устройства