Esta guía te ayuda a comprender el impacto y los cambios necesarios en tu complemento que introdujo Chrome dejará de ser compatible con cookies de terceros.
Descripción general
El 4 de enero de 2024, Chrome presentó la Protección contra seguimiento, que restringe el acceso de los sitios web a las cookies de terceros (de terceros) de forma predeterminada para el 1% de los usuarios. A principios de 2025, Chrome espera eliminar de forma gradual las cookies de terceros por completo.
Al menos dos recorridos del usuario se ven afectados en los complementos de Classroom:
- El flujo de inicio de sesión único (SSO) de Google
- Llevar a los usuarios a nuevas pestañas
SSO de Google
Durante el flujo de SSO de Google, se navega a los usuarios a un diálogo para acceder a su Cuenta de Google y dar su consentimiento para el uso compartido de datos.
Figura 1: Visualización de los tres contextos de cookies diferentes durante el SSO desde un iframe: (1) la app de Classroom de nivel superior, (2) el iframe incorporado de terceros (DavidPuzzle en localhost en este caso) y (3) el diálogo de OAuth de nivel superior.
En una implementación típica de complementos, se configura una cookie de sesión cuando se completa este proceso de acceso. El iframe del complemento, que está en un contexto incorporado, se vuelve a cargar, ahora con la cookie de sesión, lo que le permite al usuario acceder a su sesión autenticada. Sin embargo, cuando las cookies de terceros están inhabilitadas, los sitios en un contexto incorporado, como los iframes de complementos, no pueden acceder a las cookies desde sus respectivos contextos de nivel superior. Para los complementos de Classroom, el usuario no puede acceder a la sesión autenticada y queda atascado en un bucle de acceso.
En el caso de las implementaciones que configuran la cookie de sesión en el contexto de iframe incorporado, este problema se puede mitigar con la API de CHIPS, que permite que los sitios incorporados establezcan cookies particionadas y accedan a ellas (cookies que tienen claves tanto en la incorporación como en el dominio incorporado). Sin embargo, las implementaciones que configuran la cookie de sesión en el contexto de nivel superior del diálogo de acceso no pueden acceder a la cookie no particionada en el iframe, lo que impide el acceso.
Pestañas nuevas
Por motivos similares, si un usuario tiene una sesión autenticada basada en cookies en un iframe de complemento y el iframe lo inicia a una nueva pestaña de nivel superior para una actividad, la pestaña de nivel superior no podrá acceder a la cookie de sesión particionada desde el iframe. Esto evita que el estado de la sesión de iframe persista en la actividad de la pestaña nueva y podría obligar al usuario a acceder nuevamente en la pestaña nueva, por ejemplo. Por diseño, la API de CHIPS no puede resolver este problema. No se puede acceder a las cookies iframe particionadas en un contexto de nivel superior.
Acciones del desarrollador
Existen algunas acciones que debes considerar para asegurarte de que tu complemento siga funcionando según lo previsto a medida que Chrome deje de utilizar cookies de terceros.
- Audita el uso de cookies de terceros en los recorridos críticos del usuario de tu complemento. Más específicamente, prueba con las cookies de terceros inhabilitadas para evaluar el impacto de tu implementación específica.
Explora la API de Storage Access. Para todas las implementaciones de complementos, te recomendamos que explores la API de acceso al almacenamiento (SAA). SAA permite que los iframes accedan a sus cookies fuera del contexto del iframe. SAA ya está disponible en Chrome y es compatible con la app de Classroom.
Habilita FedCM. Además, si usas GIS, la biblioteca de Acceder con Google, la guía oficial del equipo de identidad es habilitar FedCM. Esto no reemplaza las capacidades de las cookies de terceros, pero, con el tiempo, será obligatoria en GIS como parte de su baja. Actualmente, FedCM está disponible en Chrome y es compatible con Classroom. Sin embargo, el comportamiento y las funciones aún están en desarrollo y están abiertos a recibir comentarios.
Migrar a GIS. Si usas la biblioteca GSIv2 obsoleta, también conocida como biblioteca de Acceso con Google, te recomendamos que migres a GIS, ya que la compatibilidad con GSIv2 en el futuro no será clara.
Solicita un retraso en la prueba de baja. Chrome ofrece una prueba de baja para permitir que los casos de uso no publicitarios retrasen los efectos de la baja de las cookies de terceros. Si se acepta, se te proporcionará un token que podrás usar en tu complemento para mantener las cookies de terceros habilitadas para tu origen hasta 2024, mientras migras a una solución a largo plazo, como SAA. Después de postularte, se te pedirá que proporciones un ID de error o un vínculo para un informe de fallas. Nuestro equipo ya envió esta solicitud para los complementos de Classroom, por lo que puedes proporcionar este error.