در عمل یا کوکی رو باید رو تایمرش بذارید و منتظر تایمر باشه که وقتی اکسپایر شد بعد دیگه بسته به رولی که نداره وارد نشه و ...
ویا در نظر بگیر رولش گرفته شده یا بهش اضافه شده و ... به ازای هر خواست این رولش رو چک بکنید که اگر نداشت دیگه کاری که میخاین انجام بگیره. مثلا تو صفحه ای هست و حالا رولش گرفته شده و شما میخاین دیگه کامنت نذاره ... که وقتی درخواست کامنت رو فرستاد claim هاش بررسی بشه واگر qualification نبود دسترسیش رو ازش بگیری.