Trong giai đoạn thử nghiệm việc ngừng sử dụng cookie của bên thứ ba, điều quan trọng là các trang web và dịch vụ phải chuẩn bị cho các quy định hạn chế về cookie của bên thứ ba, bao gồm cả việc chuyển sang các giải pháp thay thế mang tính riêng tư hơn. Nhằm giải quyết mọi mối lo ngại còn lại về cạnh tranh của Cơ quan Cạnh tranh và Thị trường của Vương quốc Anh, Chrome sẽ tăng cường hạn chế sử dụng cookie của bên thứ ba cho 100% người dùng kể từ đầu năm 2025.
Để giúp nhà phát triển chuyển đổi, trong suốt giai đoạn này, Chrome cũng sử dụng các phương pháp phỏng đoán để cấp quyền truy cập tạm thời vào cookie của bên thứ ba (đối với các quy trình được xác định trước) nhằm giảm thiểu sự cố. Trong các trường hợp cụ thể, quyền truy cập sẽ được cấp tự động mà không yêu cầu nhà phát triển phải làm gì thêm, nhưng đây là biện pháp tạm thời, với kỳ vọng sẽ loại bỏ hoàn toàn các phương pháp phỏng đoán trong tương lai và các nhà phát triển nên chuyển sang các giải pháp dài hạn.
Các trường hợp ngoại lệ dựa trên phương pháp tóm lược
Các tình huống mà hệ thống phỏng đoán dự định xác định chủ yếu là xác thực, trong đó một trang web cấp cao nhất mở cửa sổ bật lên hoặc chuyển hướng đến trang web của bên thứ ba để thực hiện một thao tác rồi quay lại trang web cấp cao nhất, sử dụng cookie trong hành trình trả lại đó hoặc trong ngữ cảnh được nhúng.
Ví dụ sau đây mô tả các trường hợp mà trình duyệt sẽ tự động cấp quyền truy cập vào cookie của bên thứ ba dựa trên một số tín hiệu tin cậy nhất định. Các tín hiệu tin cậy này chủ yếu dựa trên mẫu và dựa vào các yêu cầu về tương tác của người dùng.
Trường hợp A – Quyền truy cập vào cookie của bên thứ ba sau khi cửa sổ bật lên tương tác
- Người dùng chuyển đến Trang web A
- Người dùng tải tài nguyên trên Trang web B trong cửa sổ bật lên có quyền truy cập của trình mở, có thể đi theo một tập hợp các lệnh chuyển hướng HTTP*.
- Tài nguyên trên Trang web B nhận được một lượt tương tác của người dùng sau khi được tải.
Trong 30 ngày sau quy trình này, Trang web B được phép truy cập vào cookie của bên thứ ba khi được nhúng trên Trang web A.
Trường hợp B – Quyền truy cập vào cookie của bên thứ ba sau khi tương tác qua các lệnh chuyển hướng
- Người dùng bắt đầu trên Trang web A, sau đó được chuyển hướng đến Trang web B.
- Trang web B nhận được một lượt tương tác của người dùng.
- Sau đó, trang web B chuyển hướng trở lại Trang web A (có thể thông qua các nguồn gốc khác).
Trong 15 phút sau quy trình này, Trang web B được phép truy cập vào cookie của bên thứ ba khi được nhúng trên Trang web A.
Việc cấp quyền truy cập vào cookie chỉ áp dụng cho cặp trang web bên thứ nhất và trang web của bên thứ ba. Ví dụ: nếu một trường hợp được xảy ra với trang web của bên thứ nhất a.com và trang web của bên thứ ba b.com, thì mọi trang trên b.com đều được phép truy cập vào cookie khi được tải dưới dạng tài nguyên hoặc iframe trên bất kỳ trang nào trên a.com. Quyền cấp này không áp dụng cho các trang web bên thứ ba khác trong a.com, b.com dưới dạng tài nguyên bên thứ ba của một miền cấp cao nhất khác hoặc b.com khi được nhúng gián tiếp trên a.com bằng các iframe trên nhiều trang web khác (tức là không phải a.com hoặc b.com) trong chuỗi đối tượng cấp trên trung gian. Ngoài ra, bạn không được cấp quyền truy cập cookie cho các tài nguyên của b.com được nhúng bởi các iframe khác, vốn là các trang web khác đến b.com.
Để biết thêm thông tin chi tiết về các suy đoán, bạn có thể đọc nội dung giải thích tương ứng.
Bản minh hoạ các ngoại lệ dựa trên suy đoán cho phép bạn kiểm tra quyền truy cập cookie của bên thứ ba có và không có ngoại lệ suy đoán.