Les ensembles de sites Web associés permettent à une entreprise de déclarer des relations entre des sites afin que les navigateurs autorisent un accès limité des cookies tiers à des fins spécifiques.
De nombreuses organisations possèdent des sites associés avec des noms de domaine différents, tels que brandx.com et fly-brandx.com, ou des domaines pour différents pays, tels que example.com, example.rs, example.co.uk, etc.
Imaginez une entreprise qui vous aide à réserver des vacances. L'entreprise possède deux sites associés: fly-brandx.com et drive-brandx.com, qui permettent de séparer les vols et la location de voitures. Au cours de la réservation d'un voyage, vous pouvez passer d'un site à l'autre pour sélectionner leurs différentes options. Vous vous attendez alors à ce que votre panier se souvienne de vos choix sur ces sites.
Ces sites associés s'appuient souvent sur des cookies pour vous permettre de rester connecté ou de vous proposer des contenus personnalisés.
Alors que Chrome s'oriente vers le blocage des cookies tiers pour améliorer la confidentialité sur le Web, de nouveaux mécanismes sont nécessaires pour que ces expériences fonctionnent.
Définir des sites associés avec des ensembles de sites Web associés
Les ensembles de sites Web associés permettent à une entreprise de déclarer des relations entre des sites afin que les navigateurs autorisent un accès limité des cookies tiers à des fins spécifiques. Chrome utilisera ces relations déclarées pour décider quand autoriser ou refuser l'accès d'un site à ses cookies dans un contexte tiers.
De manière générale, un ensemble de sites Web associés est un ensemble de domaines pour lesquels il existe un seul "ensemble principal" et potentiellement plusieurs "membres de l'ensemble".
Les auteurs de sites doivent envoyer leurs domaines à un ensemble. Les membres d'un ensemble peuvent inclure différents types de domaines avec des sous-ensembles basés sur des cas d'utilisation.
Cas d'utilisation des ensembles de sites Web associés
Les ensembles de sites Web associés sont adaptés lorsque votre organisation a besoin d'une forme d'identité partagée entre différents sites racine. Dans ce cas, l'identité partagée peut prendre toutes les formes, d'une solution d'authentification unique complète à une simple préférence partagée entre les sites.
Une organisation peut avoir différents domaines de premier niveau pour:
- Domaines associés à une marque:
fly-brandx.com, drive-brandx.com - Domaines d'application:
calendar-brandx.com, mail-brandx.com - Domaines spécifiques à un pays pour activer la localisation:
brandx.co.uk,brandx.rs - Domaines de service avec lesquels les utilisateurs n'interagissent jamais directement, mais qui fournissent des services sur les sites de la même organisation:
brandx-assets.com - Domaines de bac à sable avec lesquels les utilisateurs n'interagissent jamais directement, mais qui existent pour des raisons de sécurité:
brandx-usercontent.com
En savoir plus
- Guide du développeur first party
- Explication technique des ensembles de sites Web associés
- État de la plate-forme Chrome
- Projets Chromium
- Dépôt d'assistance aux développeurs de la Privacy Sandbox
- Créez un problème dans le dépôt de la proposition pour toute question à son sujet.