Je vois mal comment vous pourrez empêcher un robot de simuler le comportement d'utilisateur correct si on lui passe le cookie une fois authentifié.
Un robot un minimum bien fait peut tout simuler, du referer au user-agent à la navigation complète (si jamais vous avez la mauvaise idée de stoquer l'adresse de la dernière page dans la session).
[^] # Re: Validation vs Bots
Posté par Éric (site web personnel) . En réponse au journal Les voteurs ne sont pas des bots. Évalué à 1.
Un robot un minimum bien fait peut tout simuler, du referer au user-agent à la navigation complète (si jamais vous avez la mauvaise idée de stoquer l'adresse de la dernière page dans la session).