使用基于启发法的例外情况的临时第三方 Cookie 访问。

网站和服务必须做好针对第三方 Cookie 限制的准备，包括改用更注重隐私保护的替代方案。

为了帮助开发者顺利完成过渡，在此期间，Chrome 还会使用启发词语，为预定义流程授予对第三方 Cookie 的临时访问权限，以减少中断。在特定场景中，系统会自动授予访问权限，而无需开发者额外执行任何工作，但这只是一种临时措施，我们预计未来会彻底移除启发词语，并希望开发者迁移到长期解决方案。

注意 ：基于启发词语的例外情况仅在有限的情况下授予临时访问权限，不应依赖于当前或新的 Web 开发。Chrome 会监控这些规则的使用情况，如果在持续一段时间内，由启发词语处理的异常场景造成的崩溃情况大幅减少，Chrome 会在未来的版本中移除这些规则。开发者应改为迁移到长期解决方案。第一步非常重要，需要审核第三方 Cookie 使用情况并测试是否会出现问题。

基于启发法的例外情况场景

启发词语旨在识别的场景主要包括身份验证，其中顶级网站会打开弹出式窗口或重定向到第三方网站执行操作，然后返回顶级网站，并在返回过程中或嵌入式上下文中使用 Cookie。

以下示例介绍了浏览器会根据特定置信度信号自动授予第三方 Cookie 访问权限的场景。这些置信度信号在很大程度上基于模式，并依赖于用户互动要求。

场景 A - 在用户与弹出式窗口互动后，第三方 Cookie 访问权限

• 用户转到网站 A
• 用户在具有打开器访问权限的弹出式窗口中加载网站 B 上的资源，可能需要经过一组 HTTP 重定向*。
• 网站 B 上的资源在加载后收到用户互动。

在此流程完成后的 30 天内，如果网站 B 嵌入到网站 A 中，则可以访问第三方 Cookie。

注意 ：如果弹出式窗口中包含一组 HTTP 重定向，则在重定向后，用户必须在弹出式窗口中进行互动，以确保用户与将被授予第三方 Cookie 访问权限的第三方进行互动。

场景 B - 在通过重定向进行互动后，第三方 Cookie 访问权限

• 用户先在网站 A 上开始转化，然后被重定向到网站 B。
• 网站 B 收到用户互动。
• 然后，网站 B 会重定向回网站 A（可能通过其他来源）。

在此流程完成后的 15 分钟内，如果网站 B 嵌入到网站 A 中，则可以访问第三方 Cookie。

注意： 在场景 A 中，临时访问权限的有效期限制为 30 天，这允许在用户会话中保留访问权限（例如永久性身份验证令牌）的场景。场景 B 的授予会持续 15 分钟，这是一种短期访问权限，应仅在当前用户会话期间有效。此行为与 Firefox 和 Safari 浏览器中提供的临时兼容性措施一致。

Cookie 访问权限授予仅适用于第一方网站和第三方网站对。例如，如果满足第一方网站 a.com 和第三方网站 b.com 的情景，则 b.com 上的任何网页在 a.com 上的任何网页上作为资源或 iframe 加载时，都允许访问 Cookie。此授权不适用于 a.com 下的其他第三方网站、作为其他顶级域名的第三方资源的 b.com，或在中间祖先链中的其他跨网站（即非 a.com 或 b.com）iframe 中间接嵌入的 b.com。a.com此外，不应向其他 iframe 嵌入的 b.com 资源授予 Cookie 访问权限，这些 iframe 与 b.com 位于不同的网站上。

如需详细了解启发词语，您可以参阅相应的说明文档。

借助基于启发词语的例外情况演示，您可以测试在启发词语例外情况存在和不存在的情况下第三方 Cookie 访问权限。

注意： 基于启发词语的异常是临时措施。如果您的网站的登录流程依赖于第三方 Cookie，请参阅我们的身份指南，其中介绍了可保护隐私的登录流程替代方案。