دسترسی موقت به کوکی شخص ثالث با استفاده از استثناهای مبتنی بر اکتشاف.

برای سایت‌ها و سرویس‌ها مهم است که برای محدودیت‌های کوکی شخص ثالث، از جمله انتقال به گزینه‌های خصوصی‌تر، آماده شوند.

برای کمک به توسعه‌دهندگان در انتقال، در طول این دوره، Chrome همچنین از روش‌های اکتشافی استفاده می‌کند که دسترسی موقت به کوکی‌های شخص ثالث را برای جریان‌های از پیش تعریف‌شده، به منظور کاهش شکستگی می‌دهد. در سناریوهای خاص، دسترسی به طور خودکار و بدون کار افزایشی از سوی توسعه‌دهندگان اعطا می‌شود، اما این یک اقدام موقتی است، با این انتظار که اکتشافی‌ها به طور کامل در آینده حذف شوند و انتظار می‌رود توسعه‌دهندگان به راه‌حل‌های بلندمدت مهاجرت کنند.

احتیاط: استثناهای مبتنی بر اکتشافات فقط در سناریوهای محدود به آنها دسترسی موقت می دهند و برای توسعه وب فعلی یا جدید نباید به آنها اعتماد کرد. کروم استفاده از آن‌ها را نظارت خواهد کرد و در نسخه آینده کروم حذف می‌شوند، زمانی که کاهش زیادی در شکستگی از سناریوهای استثنایی که توسط اکتشافی در یک دوره زمانی پایدار انجام می‌شود، وجود داشته باشد. توسعه دهندگان باید به جای آن به راه حل های بلند مدت مهاجرت کنند. اولین قدم مهم این است که استفاده از کوکی شخص ثالث را بررسی کنید و شکستگی را آزمایش کنید .

سناریوهای استثنایی مبتنی بر اکتشاف

سناریوهایی که اکتشافی ها قصد شناسایی آنها را دارند در درجه اول احراز هویت هستند که در آن یک سایت سطح بالا یا یک پنجره پاپ آپ باز می کند یا برای یک عملیات به سایت شخص ثالث هدایت می شود و سپس به سایت سطح بالا باز می گردد و از یک کوکی یا استفاده می کند. در آن سفر بازگشت یا در زمینه تعبیه شده.

مثال‌های زیر سناریوهایی را توصیف می‌کنند که در آن مرورگر به‌طور خودکار به کوکی‌های شخص ثالث بر اساس سیگنال‌های اطمینان خاصی اجازه دسترسی می‌دهد. این سیگنال های اطمینان عمدتاً مبتنی بر الگو هستند و بر الزامات تعامل کاربر متکی هستند.

سناریوی A - دسترسی به کوکی شخص ثالث پس از تعامل پاپ آپ

• کاربر به سایت A هدایت می شود
• کاربر یک منبع را در سایت B در یک پنجره بازشو با دسترسی بازکننده بارگیری می کند، احتمالاً به دنبال مجموعه ای از تغییر مسیرهای HTTP*.
• منبع موجود در سایت B پس از بارگیری یک تعامل کاربر را دریافت می کند.

برای 30 روز پس از این جریان، سایت B اجازه دسترسی به کوکی شخص ثالث را در صورت تعبیه در سایت A دارد.

توجه: اگر مجموعه ای از تغییر مسیرهای HTTP در پنجره بازشو وجود داشته باشد، تعامل کاربر در پنجره بازشو پس از تغییر مسیرها لازم است تا اطمینان حاصل شود که کاربر در حال تعامل با شخص ثالثی است که به کوکی های شخص ثالث دسترسی دارد. .

سناریوی B - دسترسی به کوکی شخص ثالث پس از تعامل بین تغییر مسیرها

• کاربر از سایت A شروع می شود و سپس به سایت B هدایت می شود.
• سایت B یک تعامل کاربر را دریافت می کند.
• سپس سایت B به سایت A (احتمالاً از طریق دیگر منابع) هدایت می شود.

به مدت 15 دقیقه پس از این جریان، سایت B اجازه دسترسی به کوکی شخص ثالث را در صورت تعبیه در سایت A دارد.

توجه: در سناریوی A، دسترسی موقت به 30 روز محدود می‌شود، که به سناریوهایی با دسترسی که در سراسر جلسات کاربران ادامه می‌یابد، اجازه می‌دهد (مثلاً رمز تأیید اعتبار دائمی). کمک هزینه برای سناریوی B به مدت 15 دقیقه ادامه دارد، این دسترسی کوتاه مدت است که فقط باید برای جلسه کاربر فعلی ادامه یابد. این رفتار با اقدامات سازگاری موقتی که در مرورگرهای فایرفاکس و سافاری نیز ارسال می شوند مطابقت دارد.

کمک هزینه دسترسی به کوکی فقط برای جفت سایت شخص اول و سایت شخص ثالث اعمال می شود. به عنوان مثال، اگر سناریویی با first-party-site a.com و سایت شخص ثالث b.com مواجه شود، هر صفحه در b.com مجاز به دسترسی به کوکی ها در صورت بارگیری به عنوان منبع یا iframe در هر صفحه در a.com صفحه است. a.com این کمک هزینه برای سایر سایت‌های شخص ثالث تحت a.com ، b.com به عنوان منبع شخص ثالث دامنه سطح بالا دیگر، یا b.com زمانی که به طور غیرمستقیم در a.com با سایر سایت‌های متقابل تعبیه شده است، اعمال نمی‌شود. نه a.com یا b.com ) iframes در زنجیره اجداد متوسط. علاوه بر این، دسترسی به کوکی نباید به منابع b.com تعبیه شده توسط سایر iframe ها که بین سایتی برای b.com هستند اعطا شود.

برای اطلاعات دقیق تر در مورد اکتشافی می توانید توضیح مربوطه را بخوانید.

نسخه ی نمایشی استثناهای مبتنی بر اکتشاف به شما امکان می دهد دسترسی به کوکی شخص ثالث را با و بدون استثناهای اکتشافی آزمایش کنید.

توجه: استثناهای مبتنی بر اکتشافات یک معیار موقت هستند. اگر وب‌سایت شما دارای یک جریان ورود به سیستم است که به کوکی‌های شخص ثالث متکی است، راهنمای هویت ما را بررسی کنید، که جایگزین‌های حفظ حریم خصوصی برای جریان‌های ورود شما را توضیح می‌دهد.