Esta guía te ayudará a comprender el impacto y los cambios necesarios en tu complemento que provoca que Chrome deje de admitir cookies de terceros.
Descripción general
El 4 de enero de 2024, Chrome presentó la Protección contra seguimiento, que restringe el acceso de los sitios web a las cookies de terceros (de terceros) de forma predeterminada para el 1% de los usuarios. A principios de 2025, Chrome espera eliminar por completo las cookies de terceros.
Al menos dos recorridos de los usuarios se ven afectados en los complementos de Classroom:
- El flujo de inicio de sesión único (SSO) de Google
- Cómo dirigir a los usuarios a pestañas nuevas
SSO de Google
Durante el flujo de SSO de Google, los usuarios se dirigen a un diálogo para acceder a su Cuenta de Google y dar su consentimiento para compartir datos.
Figura 1: Visualización de los tres contextos de cookies diferentes durante el SSO desde un iframe: (1) la app de Classroom de nivel superior, (2) el iframe incorporado de terceros (DavidPuzzle en localhost en este caso) y (3) el diálogo de OAuth de nivel superior.
En una implementación típica de complementos, se establece una cookie de sesión cuando se completa este proceso de acceso. El iframe del complemento, que está en un contexto incorporado, se vuelve a cargar, ahora con la cookie de sesión, lo que le permite al usuario acceder a su sesión autenticada. Sin embargo, cuando se inhabilitan las cookies de terceros, los sitios en un contexto incorporado, como los iframes de complementos, no pueden acceder a las cookies de sus respectivos contextos de nivel superior. En el caso de los complementos de Classroom, el usuario no puede acceder a su sesión autenticada y queda atrapado en un bucle de acceso.
En el caso de las implementaciones que establecen la cookie de sesión en el contexto de iframe incorporado, este problema se puede mitigar con la API de CHIPS, que permite que los sitios incorporados establezcan cookies particionadas y accedan a ellas (cookies que tienen claves tanto en la incorporación como en el dominio incorporado). Sin embargo, las implementaciones que establecen la cookie de sesión en el contexto de nivel superior del diálogo de acceso no pueden acceder a la cookie no particionada en el iframe, lo que impide el acceso.
Pestañas nuevas
Por motivos similares, si un usuario tiene una sesión autenticada basada en cookies en un iframe de complemento y el iframe lo inicia a una nueva pestaña de nivel superior para una actividad, la pestaña de nivel superior no podrá acceder a la cookie de sesión particionada desde el iframe. Esto evita que el estado de la sesión de iframe se conserve en la actividad de la pestaña nueva y podría obligar al usuario a acceder nuevamente en la pestaña nueva, por ejemplo. La API de CHIPS no puede resolver este problema de forma predeterminada, ya que no se puede acceder a las cookies de iframe particionadas en un contexto de nivel superior.
Acciones del desarrollador
Existen algunas acciones que debes considerar para asegurarte de que tu complemento siga funcionando según lo previsto a medida que Chrome deje de utilizar cookies de terceros.
- Audita el uso de cookies de terceros en los recorridos críticos del usuario de tu complemento. Más precisamente, realiza pruebas con las cookies de terceros inhabilitadas para evaluar el impacto en tu implementación específica.
Explora la API de Storage Access. Para todas las implementaciones de complementos, te recomendamos que explores la API de Storage Access (SAA). La SAA permite que los iframes accedan a sus cookies fuera del contexto del iframe. SAA ya está disponible en Chrome y es compatible con la app de Classroom.
Habilita FedCM. Además, si usas GIS, la biblioteca de Acceder con Google, la guía oficial del equipo de identidad es habilitar FedCM. Esto no reemplaza las capacidades de las cookies de terceros, pero, con el tiempo, será obligatoria en GIS como parte de su baja. Actualmente, FedCM está disponible en Chrome y es compatible con Classroom, pero el comportamiento y las funciones aún están en desarrollo y están abiertos a comentarios.
Migra a GIS. Si usas la biblioteca GSIv2 obsoleta, también conocida como biblioteca de Acceso con Google, te recomendamos que migres a GIS, ya que la compatibilidad con GSIv2 en el futuro no está clara.
Solicita una demora de prueba de baja. Chrome ofrece una prueba de baja para permitir que los casos de uso no publicitarios retrasen los efectos de la baja de las cookies de terceros. Si se acepta, se te otorgará un token que puedes usar en tu complemento para mantener habilitadas las cookies de terceros para tu origen hasta 2024, mientras migras a una solución a largo plazo, como SAA. Después de postularte, se te pedirá que proporciones un ID de error o un vínculo para un informe de fallas. Nuestro equipo ya registró este problema para los complementos de Classroom, y puedes proporcionar este error.