ヒューリスティックに基づく例外を使用した、サードパーティ Cookie への一時的なアクセス。

サイトとサービスは、プライバシーを強化した手法への移行など、サードパーティ Cookie の制限に備える必要があります。

デベロッパーの移行を支援するため、この期間中、Chrome は、事前定義されたフローに対してサードパーティ Cookie に一時的にアクセスを許可するヒューリスティクスも使用し、サービス停止を軽減します。特定のシナリオでは、デベロッパーによる追加作業なしでアクセス権が自動的に付与されますが、これは一時的な措置であり、今後ヒューリスティクスが完全に削除され、デベロッパーは長期的なソリューションに移行することが期待されます。

ヒューリスティックに基づく例外のシナリオ

ヒューリスティクスで特定しようとするシナリオは、主に認証です。認証では、トップレベルのサイトがポップアップ ウィンドウを開くか、オペレーションのためにサードパーティのサイトにリダイレクトし、トップレベルのサイトに戻ります。この戻り経路または埋め込みコンテキストで Cookie を使用します。

次の例は、特定の信頼シグナルに基づいてブラウザがサードパーティ Cookie へのアクセスを自動的に許可するシナリオを示しています。これらの信頼性シグナルは主にパターンベースであり、ユーザー操作の要件に依存しています。

シナリオ A - ポップアップの操作後にサードパーティ Cookie にアクセスする

• ユーザーがサイト A に移動
• ユーザーが、開いたサイト B のリソースをポップアップ ウィンドウに読み込みます。このとき、HTTP リダイレクト* が複数発生することもあります。
• サイト B のリソースは、読み込み後にユーザー操作を受け取ります。

このフローから 30 日間、サイト B はサイト A に埋め込まれている場合にサードパーティ Cookie にアクセスできます。

シナリオ B - リダイレクト経由のインタラクション後にサードパーティ Cookie にアクセスする

• ユーザーがサイト A で開始し、サイト B にリダイレクトされる。
• サイト B がユーザー操作を受け取ります。
• その後、サイト B は（他のオリジンを経由する可能性もあるが）サイト A にリダイレクトします。

このフローから 15 分間、サイト B はサイト A に埋め込まれている場合にサードパーティ Cookie にアクセスできます。

Cookie アクセス権の付与は、ファーストパーティ サイトとサードパーティ サイトのペアにのみ適用されます。たとえば、ファーストパーティ サイト a.com とサードパーティ サイト b.com でシナリオが満たされている場合、a.com の任意のページでリソースまたは iframe として読み込まれた b.com の任意のページは、Cookie にアクセスできます。この権限は、a.com の下にある他のサードパーティ サイト、別のトップレベル ドメインのサードパーティ リソースとしての b.com、中間祖先チェーン内の他のクロスサイト（a.com または b.com 以外）の iframe を使用して a.com に間接的に埋め込まれた b.com には適用されません。また、b.com とクロスサイトである他の iframe によって埋め込まれた b.com のリソースに Cookie アクセス権を付与してはなりません。

ヒューリスティックの詳細については、対応する説明をご覧ください。

ヒューリスティックに基づく例外のデモでは、ヒューリスティック例外の有無にかかわらず、サードパーティ Cookie へのアクセスをテストできます。