Esta guía te ayuda a comprender el impacto y los cambios necesarios en tu complemento que provoca que Chrome deje de admitir cookies de terceros.
Descripción general
El 4 de enero de 2024, Chrome presentó la Protección contra seguimiento, que restringe de forma predeterminada el acceso de los sitios web a las cookies de terceros para el 1% de los usuarios. A principios de 2025, Chrome espera eliminar por completo las cookies de terceros.
Al menos dos recorridos de los usuarios se ven afectados en los complementos de Classroom:
- Flujo de inicio de sesión único (SSO) de Google
- Cómo dirigir a los usuarios a pestañas nuevas
SSO de Google
Durante el flujo de SSO de Google, los usuarios se dirigen a un diálogo para acceder a su Cuenta de Google y dar su consentimiento para compartir datos.
Figura 1: Visualización de los tres contextos de cookies diferentes durante el SSO desde un iframe: (1) la app de Classroom de nivel superior, (2) el iframe incorporado de terceros (DavidPuzzle en localhost en este caso) y (3) el diálogo de OAuth de nivel superior.
En una implementación típica de complementos, se establece una cookie de sesión cuando se completa este proceso de acceso. Se vuelve a cargar el iframe del complemento, que se encuentra en un contexto incorporado, ahora con la cookie de sesión, lo que permite que el usuario acceda a su sesión autenticada. Sin embargo, cuando se inhabilitan las cookies de terceros, los sitios en un contexto incorporado, como los iframes de complementos, no pueden acceder a las cookies de sus respectivos contextos de nivel superior. En el caso de los complementos de Classroom, el usuario no puede acceder a su sesión autenticada y queda atrapado en un bucle de acceso.
En el caso de las implementaciones que establecen la cookie de sesión en el contexto del iframe incorporado, la API de CHIPS puede mitigar este problema, ya que permite que los sitios incorporados establezcan y accedan a cookies particionadas (cookies con claves en el incorporador y el dominio incorporado). Sin embargo, las implementaciones que establecen la cookie de sesión en el contexto de nivel superior del diálogo de acceso no pueden acceder a la cookie no particionada en el iframe, lo que impide el acceso.
Pestañas nuevas
Por razones similares, si un usuario tiene una sesión autenticada basada en cookies en un iframe de complemento y el iframe lo dirige a una nueva pestaña de nivel superior para una actividad, la pestaña de nivel superior no puede acceder a la cookie de sesión particionada desde el iframe. Esto evita que el estado de la sesión del iframe persista en la actividad de la pestaña nueva y podría forzar al usuario a volver a acceder en la pestaña nueva, por ejemplo. La API de CHIPS no puede resolver este problema de forma predeterminada, ya que no se puede acceder a las cookies de iframe particionadas en un contexto de nivel superior.
Acciones del desarrollador
Hay algunas acciones que debes tener en cuenta para asegurarte de que tu complemento siga funcionando según lo previsto a medida que Chrome elimina gradualmente las cookies de terceros.
- Audita el uso de cookies de terceros en los recorridos críticos del usuario de tu complemento. Más precisamente, realiza pruebas con las cookies de terceros inhabilitadas para evaluar el impacto en tu implementación específica.
Explora la API de Storage Access. Para todas las implementaciones de complementos, te recomendamos que explores la API de Storage Access (SAA). La SAA permite que los iframes accedan a sus cookies fuera del contexto del iframe. La SAA está disponible en Chrome hoy y es compatible con la app de Classroom.
Habilita FedCM. Además, si usas GIS, la biblioteca de Acceder con Google, la guía oficial del equipo de Identidad es habilitar FedCM. Esto no reemplaza las funciones de las cookies de terceros, pero, con el tiempo, será obligatorio en GIS como parte de la baja de las cookies de terceros. Actualmente, FedCM está disponible en Chrome y es compatible con Classroom, pero el comportamiento y las funciones aún están en desarrollo y están abiertos a comentarios.
Migra a GIS. Si usas la biblioteca GSIv2 obsoleta, también conocida como biblioteca de Acceso con Google, te recomendamos que migres a GIS, ya que la compatibilidad con GSIv2 en el futuro no está clara.
Solicita una demora de prueba de baja. Chrome ofrece una prueba de baja para permitir que los casos de uso no publicitarios retrasen los efectos de la baja de las cookies de terceros. Si se acepta, se te otorgará un token que puedes usar en tu complemento para mantener habilitadas las cookies de terceros para tu origen hasta 2024, mientras migras a una solución a largo plazo, como SAA. Después de postularte, se te pedirá que proporciones un ID de error o un vínculo para un informe de fallas. Nuestro equipo ya registró este problema para los complementos de Classroom, y puedes proporcionar este error.