دسترسی موقت به کوکی شخص ثالث با استفاده از استثناهای مبتنی بر اکتشاف.

برای سایت‌ها و سرویس‌ها مهم است که برای محدودیت‌های کوکی شخص ثالث، از جمله انتقال به گزینه‌های خصوصی‌تر، آماده شوند.

برای کمک به توسعه‌دهندگان در انتقال، در طول این دوره، Chrome همچنین از روش‌های اکتشافی استفاده می‌کند که دسترسی موقت به کوکی‌های شخص ثالث را برای جریان‌های از پیش تعریف‌شده، به منظور کاهش شکستگی می‌دهد. در سناریوهای خاص، دسترسی به طور خودکار و بدون کار افزایشی از سوی توسعه‌دهندگان اعطا می‌شود، اما این یک اقدام موقتی است، با این انتظار که اکتشافی‌ها به طور کامل در آینده حذف شوند و انتظار می‌رود توسعه‌دهندگان به راه‌حل‌های بلندمدت مهاجرت کنند.

احتیاط: استثناهای مبتنی بر اکتشافات فقط در سناریوهای محدود به آنها دسترسی موقت می دهند و برای توسعه وب فعلی یا جدید نباید به آنها اعتماد کرد. کروم استفاده از آن‌ها را نظارت خواهد کرد و در نسخه آینده کروم حذف می‌شوند، زمانی که کاهش زیادی در شکستگی از سناریوهای استثنایی که توسط اکتشافی در یک دوره زمانی پایدار انجام می‌شود، وجود داشته باشد. توسعه دهندگان باید به جای آن به راه حل های بلند مدت مهاجرت کنند. اولین قدم مهم این است که استفاده از کوکی شخص ثالث را بررسی کنید و شکستگی را آزمایش کنید .

سناریوهای استثنایی مبتنی بر اکتشاف

سناریوهایی که اکتشافی ها قصد شناسایی آنها را دارند در درجه اول احراز هویت هستند که در آن یک سایت سطح بالا یا یک پنجره بازشو باز می کند یا به یک سایت شخص ثالث برای یک عملیات هدایت می شود و سپس به سایت سطح بالا باز می گردد و از یک کوکی در آن سفر بازگشت یا در زمینه جاسازی شده استفاده می کند.

مثال‌های زیر سناریوهایی را توصیف می‌کنند که در آن مرورگر به‌طور خودکار به کوکی‌های شخص ثالث بر اساس سیگنال‌های اطمینان خاصی اجازه دسترسی می‌دهد. این سیگنال های اطمینان عمدتاً مبتنی بر الگو هستند و بر الزامات تعامل کاربر متکی هستند.

توجه: اگر کوکی‌های شخص ثالث در Chrome محدود هستند، با یا بدون استثناهای مبتنی بر اکتشافی یا دوره مهلت Chrome، از تب Controls در پانل حریم خصوصی و امنیتی Chrome DevTools برای آزمایش رفتار صفحه فعلی استفاده کنید. بیشتر بدانید: ابزارهای کوکی .

سناریوی A - دسترسی به کوکی شخص ثالث پس از تعامل پاپ آپ

• کاربر به سایت A هدایت می شود
• کاربر یک منبع را در سایت B در یک پنجره بازشو با دسترسی بازکننده بارگیری می کند، احتمالاً به دنبال مجموعه ای از تغییر مسیرهای HTTP*.
• منبع موجود در سایت B پس از بارگیری یک تعامل کاربر را دریافت می کند.

برای 30 روز پس از این جریان، سایت B اجازه دسترسی به کوکی شخص ثالث را در صورت تعبیه در سایت A دارد.

توجه: اگر مجموعه‌ای از تغییر مسیرهای HTTP در پنجره بازشو وجود داشته باشد، تعامل کاربر در پنجره بازشو پس از تغییر مسیرها لازم است تا اطمینان حاصل شود که کاربر با شخص ثالثی که به کوکی شخص ثالث دسترسی پیدا می‌کند در تعامل است.

سناریوی B - دسترسی به کوکی شخص ثالث پس از تعامل بین تغییر مسیرها

• کاربر از سایت A شروع می شود و سپس به سایت B هدایت می شود.
• سایت B یک تعامل کاربر را دریافت می کند.
• سپس سایت B به سایت A (احتمالاً از طریق دیگر منابع) هدایت می شود.

به مدت 15 دقیقه پس از این جریان، سایت B اجازه دسترسی به کوکی شخص ثالث را در صورت تعبیه در سایت A دارد.

توجه: در سناریوی A، دسترسی موقت به 30 روز محدود می‌شود، که به سناریوهایی با دسترسی که در سراسر جلسات کاربران ادامه می‌یابد، اجازه می‌دهد (مثلاً رمز تأیید اعتبار دائمی). کمک هزینه برای سناریوی B به مدت 15 دقیقه ادامه دارد، این دسترسی کوتاه مدت است که فقط باید برای جلسه کاربر فعلی ادامه یابد. این رفتار با اقدامات سازگاری موقتی که در مرورگرهای فایرفاکس و سافاری نیز ارسال می شوند مطابقت دارد.

کمک هزینه دسترسی به کوکی فقط برای جفت سایت شخص اول و سایت شخص ثالث اعمال می شود. به عنوان مثال، اگر سناریویی با یک سایت شخص ثالث a.com و سایت شخص ثالث b.com مواجه شود، هر صفحه در b.com مجاز به دسترسی به کوکی ها در صورت بارگیری به عنوان منبع یا iframe در هر صفحه ای در a.com است. این کمک هزینه برای سایر سایت‌های شخص ثالث تحت a.com ، b.com به‌عنوان منبع شخص ثالث دامنه سطح بالا، یا b.com که به‌طور غیرمستقیم در a.com با سایر iframe‌های متقابل سایت (یعنی نه a.com یا b.com ) در زنجیره اجداد میانی تعبیه شده است، اعمال نمی‌شود. علاوه بر این، دسترسی به کوکی نباید به منابع b.com تعبیه شده توسط سایر iframe ها که بین سایتی برای b.com هستند اعطا شود.

برای اطلاعات دقیق تر در مورد اکتشافی می توانید توضیح مربوطه را بخوانید.

نسخه ی نمایشی استثناهای مبتنی بر اکتشاف به شما امکان می دهد دسترسی به کوکی شخص ثالث را با و بدون استثناهای اکتشافی آزمایش کنید.

توجه: استثناهای مبتنی بر اکتشافات یک معیار موقت هستند. اگر وب‌سایت شما دارای یک جریان ورود به سیستم است که به کوکی‌های شخص ثالث متکی است، راهنمای هویت ما را بررسی کنید، که جایگزین‌های حفظ حریم خصوصی برای جریان‌های ورود شما را توضیح می‌دهد.