Доступ к временным сторонним файлам cookie с использованием исключений на основе эвристики.

Сайтам и службам важно быть готовыми к ограничениям на использование сторонних файлов cookie, включая переход на более частные альтернативы.

Чтобы помочь разработчикам в переходе, в течение этого периода Chrome также использует эвристику, которая предоставляет временный доступ к сторонним файлам cookie для заранее определенных потоков, чтобы минимизировать сбои. В определенных сценариях доступ предоставляется автоматически без дополнительной работы со стороны разработчиков, но это временная мера с ожиданием, что эвристика будет полностью удалена в будущем, и разработчики перейдут на долгосрочные решения.

Внимание: исключения на основе эвристики предоставляют временный доступ только в ограниченных сценариях, и на них не следует полагаться при текущей или новой веб-разработке. Chrome будет контролировать их использование, и они будут удалены в будущей версии Chrome, когда в течение длительного периода времени произойдет значительное сокращение количества сбоев в сценариях исключений, обрабатываемых эвристикой. Вместо этого разработчикам следует перейти к долгосрочным решениям . Важным первым шагом является аудит использования сторонних файлов cookie и проверка на наличие повреждений .

Сценарии исключений на основе эвристики

{#disableFinding("pop-up")} Сценарии, которые эвристика намеревается идентифицировать, - это, прежде всего, аутентификация, когда сайт верхнего уровня либо открывает всплывающее окно, либо перенаправляется на сторонний сайт для выполнения операции, а затем возвращается на сайт верхнего уровня, использующий файлы cookie либо на обратном пути, либо во встроенном контексте.

В следующих примерах описаны сценарии, в которых браузер автоматически предоставляет доступ к сторонним файлам cookie на основе определенных сигналов доверия. Эти сигналы доверия в основном основаны на шаблонах и зависят от требований взаимодействия с пользователем.

Сценарий А. Доступ к сторонним файлам cookie после взаимодействия со всплывающим окном.

• Пользователь переходит на сайт А.
• Пользователь загружает ресурс на сайте B во всплывающем окне с открытым доступом, возможно, после набора HTTP-перенаправлений*.
• Ресурс на сайте B получает взаимодействие с пользователем после загрузки.

В течение 30 дней после этого потока сайту Б разрешается доступ к сторонним файлам cookie при их внедрении на сайт А.

Примечание. Если во всплывающем окне есть набор перенаправлений HTTP, после перенаправлений потребуется взаимодействие с пользователем во всплывающем окне, чтобы гарантировать, что пользователь взаимодействует с третьей стороной, которой будет предоставлен доступ к сторонним файлам cookie. .

Сценарий Б. Доступ к сторонним файлам cookie после взаимодействия через перенаправления.

• Пользователь начинает с сайта A, а затем перенаправляется на сайт B.
• Сайт B получает взаимодействие с пользователем.
• Затем сайт B перенаправляется обратно на сайт A (возможно, через другие источники).

В течение 15 минут после этого потока сайту Б разрешается доступ к сторонним файлам cookie при их внедрении на сайт А.

Примечание. В сценарии A временный доступ ограничен 30 днями, что позволяет использовать сценарии с доступом, который сохраняется на протяжении всех сеансов пользователей (например, токен постоянной аутентификации). Разрешение для сценария B сохраняется в течение 15 минут. Это краткосрочный доступ, который должен длиться только в течение текущего сеанса пользователя. Такое поведение соответствует временным мерам совместимости, которые также доступны в браузерах Firefox и Safari .

Разрешение на доступ к файлам cookie применяется только к паре «собственный сайт» и «сторонний сайт». Например, если сценарий выполняется с собственным сайтом a.com и сторонним сайтом b.com , то любой странице на b.com разрешен доступ к файлам cookie при загрузке в качестве ресурса или iframe на любой странице a.com . Этот грант не распространяется на другие сторонние сайты a.com , b.com как сторонний ресурс другого домена верхнего уровня или b.com если он косвенно встроен в a.com с другим межсайтовым (т. е. не a.com или b.com ) iframe в промежуточной цепочке предков. Кроме того, доступ к файлам cookie не должен предоставляться к ресурсам b.com встроенным в другие iframe, которые являются межсайтовыми для b.com .

Более подробную информацию об эвристике вы можете прочитать в соответствующем пояснении .

Демонстрация исключений на основе эвристики позволяет протестировать доступ к сторонним файлам cookie с эвристическими исключениями и без них.

Примечание. Исключения на основе эвристики являются временной мерой. Если на вашем веб-сайте используется процесс входа в систему, основанный на сторонних файлах cookie, ознакомьтесь с нашим руководством по идентификации , в котором описаны альтернативные способы сохранения конфиденциальности для ваших процессов входа.