Protection des enfants : l’Assemblée nationale vote pour rendre imprescriptibles les crimes commis sur les mineurs

L'article présente les en-têtes HTTP d'une réponse serveur concernant le site du *Monde*. Il révèle la mise en place de plusieurs cookies destinés au suivi et au fonctionnement du service. Un premier cookie, `_fs_ch_st_FSBm`, est configuré pour une session maximale de 10 secondes, avec des attributs de sécurité stricts, notamment `Http Only` et `Path=/`. Un second cookie, `lmd_a_c`, est immédiatement expiré, suggérant un mécanisme de suppression ou de réinitialisation. Un troisième cookie, `lmd_rand_id`, valable un an, est marqué comme sécurisé et HttpOnly, indiquant une nécessité de protection renforcée. Par ailleurs, la réponse inclut des en-têtes techniques standard comme `content-type` définissant le HTML, `accept-ranges` autorisant les requêtes par segments, et `via` mentionnant l'utilisation d'un cache Varnish. Les directives `cache-control` avec `must-revalidate` et `strict-transport-security` avec une durée d'un an soulignent une politique de sécurité et de mise en cache rigoureuses. L'absence de champ `x-cache` avec la valeur `HIT` et un statut `MISS` confirme que la ressource demandée n'a pas été servie par le cache. L'objet de la réponse est finalement de déclencher un défi client, mettant en garde l'utilisateur sur le fait que le JavaScript est désactivé, empêchant le chargement d'un élément essentiel du site.