دسترسی موقت به کوکی شخص ثالث با استفاده از استثناهای مبتنی بر اکتشاف.

در طول دوره آزمایش منسوخ شدن کوکی های شخص ثالث، برای سایت ها و سرویس ها مهم است که برای محدودیت های کوکی شخص ثالث، از جمله انتقال به گزینه های خصوصی تر، آماده شوند. با توجه به رفع نگرانی‌های رقابتی باقی‌مانده در سازمان رقابت و بازار بریتانیا، Chrome از اوایل سال 2025 محدودیت‌های کوکی شخص ثالث را برای 100٪ کاربران افزایش خواهد داد.

برای کمک به توسعه‌دهندگان در انتقال، در طول این دوره، Chrome همچنین از روش‌های اکتشافی استفاده می‌کند که دسترسی موقت به کوکی‌های شخص ثالث را برای جریان‌های از پیش تعریف‌شده، به منظور کاهش شکستگی می‌دهد. در سناریوهای خاص، دسترسی به طور خودکار و بدون کار افزایشی از سوی توسعه‌دهندگان اعطا می‌شود، اما این یک اقدام موقتی است، با این انتظار که اکتشافی‌ها به طور کامل در آینده حذف شوند و انتظار می‌رود توسعه‌دهندگان به راه‌حل‌های بلندمدت مهاجرت کنند.

احتیاط: استثناهای مبتنی بر اکتشافات فقط در سناریوهای محدود به آنها دسترسی موقت می دهند و برای توسعه وب فعلی یا جدید نباید به آنها اعتماد کرد. Chrome استفاده از آنها را در طول فرآیند منسوخ شدن شخص ثالث نظارت خواهد کرد و در نسخه آینده Chrome حذف خواهند شد، زمانی که کاهش زیادی در شکستن سناریوهای استثنایی وجود دارد که توسط اکتشافات در یک دوره زمانی ثابت انجام می شود. توسعه دهندگان باید به جای آن به راه حل های بلند مدت مهاجرت کنند. اولین قدم مهم این است که استفاده از کوکی شخص ثالث را بررسی کنید و شکستگی را آزمایش کنید .

سناریوهای استثنایی مبتنی بر اکتشاف

سناریوهایی که اکتشافی ها قصد شناسایی آنها را دارند در درجه اول احراز هویت هستند که در آن یک سایت سطح بالا یا یک پنجره پاپ آپ باز می کند یا برای یک عملیات به سایت شخص ثالث هدایت می شود و سپس به سایت سطح بالا باز می گردد و از یک کوکی یا استفاده می کند. در آن سفر بازگشت یا در زمینه تعبیه شده.

مثال‌های زیر سناریوهایی را توصیف می‌کنند که در آن مرورگر به‌طور خودکار به کوکی‌های شخص ثالث بر اساس سیگنال‌های اطمینان خاصی اجازه دسترسی می‌دهد. این سیگنال های اطمینان عمدتاً مبتنی بر الگو هستند و بر الزامات تعامل کاربر متکی هستند.

سناریوی A - دسترسی به کوکی شخص ثالث پس از تعامل پاپ آپ

• کاربر به سایت A هدایت می شود
• کاربر یک منبع را در سایت B در یک پنجره بازشو با دسترسی بازکننده بارگیری می کند، احتمالاً به دنبال مجموعه ای از تغییر مسیرهای HTTP*.
• منبع موجود در سایت B پس از بارگیری یک تعامل کاربر را دریافت می کند.

برای 30 روز پس از این جریان، سایت B اجازه دسترسی به کوکی شخص ثالث را در صورت تعبیه در سایت A دارد.

توجه: اگر مجموعه ای از تغییر مسیرهای HTTP در پنجره بازشو وجود داشته باشد، تعامل کاربر در پنجره بازشو پس از تغییر مسیرها لازم است تا اطمینان حاصل شود که کاربر در حال تعامل با شخص ثالثی است که به کوکی های شخص ثالث دسترسی دارد. .

سناریوی B - دسترسی به کوکی شخص ثالث پس از تعامل بین تغییر مسیرها

• کاربر از سایت A شروع می شود و سپس به سایت B هدایت می شود.
• سایت B یک تعامل کاربر را دریافت می کند.
• سپس سایت B به سایت A (احتمالاً از طریق دیگر منابع) هدایت می شود.

به مدت 15 دقیقه پس از این جریان، سایت B اجازه دسترسی به کوکی شخص ثالث را در صورت تعبیه در سایت A دارد.

توجه: در سناریوی A، دسترسی موقت به 30 روز محدود می‌شود، که به سناریوهایی با دسترسی که در سراسر جلسات کاربران ادامه می‌یابد، اجازه می‌دهد (مثلاً رمز تأیید اعتبار دائمی). کمک هزینه برای سناریوی B به مدت 15 دقیقه ادامه دارد، این دسترسی کوتاه مدت است که فقط باید برای جلسه کاربر فعلی ادامه یابد. این رفتار با اقدامات سازگاری موقتی که در مرورگرهای فایرفاکس و سافاری نیز ارسال می شوند مطابقت دارد.

کمک هزینه دسترسی به کوکی فقط برای جفت سایت شخص اول و سایت شخص ثالث اعمال می شود. به عنوان مثال، اگر سناریویی با first-party-site a.com و سایت شخص ثالث b.com مواجه شود، هر صفحه در b.com مجاز به دسترسی به کوکی ها در صورت بارگیری به عنوان منبع یا iframe در هر صفحه در a.com است. a.com این کمک هزینه برای سایر سایت‌های شخص ثالث تحت a.com ، b.com به عنوان منبع شخص ثالث دامنه سطح بالا دیگر، یا b.com زمانی که به طور غیرمستقیم در a.com با سایر سایت‌های متقابل تعبیه شده است، اعمال نمی‌شود. نه a.com یا b.com ) iframes در زنجیره اجداد متوسط. علاوه بر این، دسترسی به کوکی نباید به منابع b.com تعبیه شده توسط سایر iframe ها که بین سایتی برای b.com هستند اعطا شود.

برای اطلاعات دقیق تر در مورد اکتشافی می توانید توضیح مربوطه را بخوانید.

نسخه ی نمایشی استثناهای مبتنی بر اکتشاف به شما امکان می دهد دسترسی به کوکی شخص ثالث را با و بدون استثناهای اکتشافی آزمایش کنید.

توجه: استثناهای مبتنی بر اکتشافات معیاری موقتی هستند، اگر وب‌سایت شما دارای یک جریان ورود به سیستم است که به کوکی‌های شخص ثالث متکی است ، تأثیر مرحله‌بندی کوکی شخص ثالث را بر گردش‌های کاری ورود به سیستم خود بررسی کنید ، راهنمای انتقال به حریم خصوصی حفظ گزینه های جایگزین برای جریان ورود شما