Cookie có trạng thái phân vùng độc lập (CHIPS)

CHIPS hoạt động như thế nào?

Để hiểu CHIPS hoạt động ra sao, hãy xem một ví dụ ngắn. Trước đây, khi một site nhúng nội dung qua một <iframe>, nội dung được nhúng có thể đặt cookie trên thiết bị của người dùng để đáp lại yêu cầu giữa các site. Nếu người dùng truy cập những site khác cũng nhúng cùng nội dung đó, nội dung được nhúng có thể truy cập cookie giống hệt đã được thiết lập bởi phiên bản nhúng đầu tiên. Điều này cho phép chủ sở hữu nội dung theo dõi hoạt động của người dùng trên các site này, cũng như bất kỳ site nào khác nhúng cùng nội dung.

Ví dụ:

1. Một người dùng truy cập https://site-a.example, site này nhúng nội dung từ https://3rd-party.example. https://3rd-party.example thiết lập một cookie trên thiết bị của người dùng.
2. Người dùng truy cập https://site-b.example, site này cũng nhúng https://3rd-party.example. Phiên bản mới này của https://3rd-party.example vẫn có thể truy cập cookie đã được thiết lập khi người dùng ở trang trước.

Điều này hoạt động được vì trước đây cookie được lưu cùng một khóa dựa trên host hoặc tên miền của site đã thiết lập chúng, còn gọi là host key. Trong trường hợp trên, cookie sẽ được lưu với khóa ("3rd-party.example").

Các trình duyệt hỗ trợ CHIPS cung cấp một thuộc tính mới cho HTTP header Set-Cookie - Partitioned - khi được đặt sẽ cho phép chủ site chọn dùng CHIPS:

Set-Cookie: __Host-example=34d8g; SameSite=None; Secure; Path=/; Partitioned;

Khi Partitioned được đặt, cookie bên thứ ba được lưu bằng hai khóa: host key và một partition key mới. Partition key dựa trên site, bao gồm cả scheme, của URL cấp cao nhất mà trình duyệt đang truy cập khi yêu cầu được gửi đến endpoint URL đã thiết lập cookie.

Xét lại ví dụ của chúng ta:

1. Một người dùng truy cập https://site-a.example, site này nhúng nội dung từ https://3rd-party.example. https://3rd-party.example thiết lập một cookie trên thiết bị của người dùng bằng Partitioned, nghĩa là chủ site đã chọn dùng CHIPS.
2. Khóa lưu trữ của cookie lúc này sẽ là {("https://site-a.example"), ("3rd-party.example")}.
3. Khi người dùng truy cập https://site-b.example, site này cũng nhúng https://3rd-party.example, phiên bản nhúng mới này không còn có thể truy cập cookie vì partition key không khớp.

CHIPS và subdomain

CHIPS vẫn cho phép nội dung bên thứ ba được nhúng trên các subdomain khác nhau của một site truy cập các cookie bên thứ ba do nội dung đó đặt. Hãy xem một ví dụ về site bán lẻ dùng dịch vụ chat bên thứ ba:

1. Một người dùng truy cập https://shoppy.example, site này nhúng một dịch vụ chat bên thứ ba từ https://3rd-party.example/chat để hỗ trợ người dùng cần trợ giúp. https://3rd-party.example/chat thiết lập một cookie trên thiết bị của người dùng bằng Partitioned, để duy trì trạng thái của cuộc trò chuyện trên các subdomain khác nhau của site.
2. Khóa lưu trữ của cookie sẽ là {("https://shoppy.example"), ("3rd-party.example/chat")}.
3. Người dùng truy cập nhiều subdomain cũng nhúng https://3rd-party.example/chat, bao gồm https://support.shoppy.example và https://checkout.shoppy.example. Các phiên bản nhúng mới có thể truy cập cookie vì partition key vẫn khớp.

Thông số kỹ thuật

Tương thích trình duyệt

Xem thêm

• Cookies Having Independent Partitioned State (CHIPS) trên privacysandbox.google.com
• CHIPS Explainer