เว็บไซต์และบริการต่างๆ ต้องเตรียมพร้อมสำหรับข้อจำกัดเกี่ยวกับคุกกี้ของบุคคลที่สาม รวมถึงเปลี่ยนไปใช้ทางเลือกที่รักษาความเป็นส่วนตัวได้มากกว่า
ตลอดระยะเวลานี้ Chrome จะใช้วิธีการเดาที่ให้สิทธิ์เข้าถึงคุกกี้ของบุคคลที่สามชั่วคราวสำหรับขั้นตอนที่กําหนดไว้ล่วงหน้า เพื่อลดการหยุดชะงักที่อาจเกิดขึ้น เพื่อช่วยนักพัฒนาซอฟต์แวร์ในการเปลี่ยนผ่าน ในสถานการณ์ที่เฉพาะเจาะจง ระบบจะให้สิทธิ์เข้าถึงโดยอัตโนมัติโดยไม่ต้องให้นักพัฒนาแอปดำเนินการเพิ่มเติม แต่นี่เป็นมาตรการชั่วคราว โดยคาดว่าระบบจะนำวิธีการเฮิวริสติกออกอย่างสมบูรณ์ในอนาคตและนักพัฒนาแอปจะต้องเปลี่ยนไปใช้โซลูชันระยะยาว
สถานการณ์ข้อยกเว้นตามการคาดคะเน
สถานการณ์ที่วิธีการเฮิวริสติกต้องการระบุคือการตรวจสอบสิทธิ์เป็นหลัก โดยที่เว็บไซต์ระดับบนสุดเปิดหน้าต่างป๊อปอัปหรือเปลี่ยนเส้นทางไปยังเว็บไซต์ของบุคคลที่สามเพื่อดำเนินการ จากนั้นกลับไปที่เว็บไซต์ระดับบนสุด โดยใช้คุกกี้ในเส้นทางที่กลับมาหรือในบริบทที่ฝัง
ตัวอย่างต่อไปนี้อธิบายสถานการณ์ที่เบราว์เซอร์จะอนุญาตให้เข้าถึงคุกกี้ของบุคคลที่สามโดยอัตโนมัติตามสัญญาณความเชื่อมั่นบางอย่าง สัญญาณความเชื่อมั่นเหล่านี้ส่วนใหญ่จะอิงตามรูปแบบและอาศัยข้อกําหนดของการโต้ตอบของผู้ใช้
สถานการณ์ ก - สิทธิ์เข้าถึงคุกกี้ของบุคคลที่สามหลังจากการโต้ตอบกับป๊อปอัป
- ผู้ใช้ไปยังเว็บไซต์ ก
- ผู้ใช้โหลดทรัพยากรในเว็บไซต์ ข. ในหน้าต่างป๊อปอัปที่มีสิทธิ์เข้าถึงที่เปิด โดยอาจมีการเปลี่ยนเส้นทาง HTTP*
- ทรัพยากรในเว็บไซต์ ข. ได้รับการโต้ตอบของผู้ใช้หลังจากโหลด
เว็บไซต์ ข. จะได้รับสิทธิ์เข้าถึงคุกกี้ของบุคคลที่สามเมื่อฝังในเว็บไซต์ ก. เป็นเวลา 30 วันหลังจากขั้นตอนนี้
สถานการณ์ ข - การเข้าถึงคุกกี้ของบุคคลที่สามหลังจากการโต้ตอบผ่านการเปลี่ยนเส้นทาง
- ผู้ใช้เริ่มที่เว็บไซต์ ก แล้วระบบเปลี่ยนเส้นทางไปยังเว็บไซต์ ข
- เว็บไซต์ ข. ได้รับการโต้ตอบของผู้ใช้
- จากนั้นเว็บไซต์ ข. จะเปลี่ยนเส้นทางกลับไปที่เว็บไซต์ ก. (อาจผ่านต้นทางอื่น)
เป็นเวลา 15 นาทีหลังจากขั้นตอนนี้ เว็บไซต์ ข. จะได้รับอนุญาตให้เข้าถึงคุกกี้ของบุคคลที่สามเมื่อฝังอยู่ในเว็บไซต์ ก.
การให้สิทธิ์เข้าถึงคุกกี้จะมีผลกับคู่เว็บไซต์ของบุคคลที่หนึ่งและเว็บไซต์ของบุคคลที่สามเท่านั้น ตัวอย่างเช่น หากมีการใช้งานเว็บไซต์ของบุคคลที่หนึ่ง a.com และเว็บไซต์ของบุคคลที่สาม b.com หน้าเว็บใดก็ตามใน b.com จะอนุญาตให้เข้าถึงคุกกี้ได้เมื่อโหลดเป็นทรัพยากรหรือ iframe ในหน้าเว็บใดก็ตามใน a.com การให้สิทธิ์นี้ใช้ไม่ได้กับเว็บไซต์อื่นๆ ของบุคคลที่สามภายใต้ a.com, b.com เป็นทรัพยากรของบุคคลที่สามของโดเมนระดับบนสุดอื่น หรือ b.com เมื่อฝังใน a.com โดยอ้อมด้วย iframe ข้ามเว็บไซต์อื่นๆ (ไม่ใช่ a.com หรือ b.com) ในเชนบรรพบุรุษระดับกลาง นอกจากนี้ ไม่ควรให้สิทธิ์เข้าถึงคุกกี้แก่ทรัพยากรของ b.com ที่ฝังโดย iframe อื่นๆ ซึ่งข้ามเว็บไซต์ไปยัง b.com
อ่านคำอธิบายที่เกี่ยวข้องเพื่อดูรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการเดา
การสาธิตข้อยกเว้นตามการคาดคะเนช่วยให้คุณทดสอบการเข้าถึงคุกกี้ของบุคคลที่สามโดยมีหรือไม่มีข้อยกเว้นตามการคาดคะเนก็ได้