Երրորդ կողմի քուքիներ և պահոցի բաժանում

Ինչ է ցույց տալիս այս թեստը

Ժամանակակից դիտարկիչները կարող են երրորդ կողմի պահոցը տարանջատել ըստ այն ներդնող կայքի։ Այս թեստն ուսումնասիրում է այդ վարքագիծը՝ միայն քուքիների գոյությունը ստուգելու փոխարեն։ Մեկ գրանցելի տիրույթի երկու ուղիները կամ ենթատիրույթները սովորաբար մնում են նույն կայքը, ուստի չեն կարող իմաստալից միջկայքային համեմատություն ապահովել։

Ինչպես կատարել թեստը

1. Ստուգեք, որ կազմաձևումը տրամադրում է երկու տարբեր HTTPS վերին մակարդակի կայք և առանձին ներդրված երրորդ կողմի կայք։
2. Հետևեք ուղղակի այցելության, A կայքի և B կայքի ուղղորդված փուլերին՝ առանց բաց թողնելու հղման ստեղծումը։
3. Առանձին կարդացեք պահոցի մեխանիզմները և ավարտելուց հետո օգտագործեք մաքրման ուղին․ Storage Access-ը ստուգեք միայն ձեր ընտրությամբ։

Ինչպես է աշխատում չափումը

Արձանագրությունը համեմատում է սովորական քուքիները, Partitioned քուքիները, localStorage-ը և IndexedDB-ն երկու վերին մակարդակի կայքերի ներքո։ Այն գրանցում է՝ արդյոք հղումները կամ բաժանման նույնացուցիչները ընթեռնելի են։

Կազմաձևված կայքերը համակարգողի հետ փոխանակում են ժամանակավոր թեստային դիտարկումներ։ Հաճախորդի հղման արժեքները հեշավորվում են․ սերվերի վիճակը պահում է տեխնիկական դիտարկումներ առանց IP-ի կամ User-Agent-ի, թեև ենթակառուցվածքի մատյանները կարող են պարունակել թեստի URL տոկենը։

Հասկացեք ձեր արդյունքները

Երրորդ կողմի ընդհանուր վիճակ

Հղումը հասանելի է երկու տարբեր կայքերի ներքո։ Այս մեխանիզմը թույլ է տվել վիճակին անցնել ստուգված ներդրման համատեքստերի միջև։

Բաժանված վիճակ

Գրումները գործում են, բայց երկու կայքերի նույնացուցիչները տարբերվում են։ Սա վկայում է ստուգված մեխանիզմի և պայմանների տարանջատման մասին։

Բացակայող կամ անորոշ վիճակ

Արգելափակումը, բաժանումը, ժամկետի ավարտը, շրջանակի քաղաքականությունը կամ տեխնիկական խափանումը կարող են բացատրել բացակայությունը։ Կայքի անվավեր կազմաձևումը կամ բացակայող թույլտվությունները չեն կարող հաստատել համընդհանուր արգելափակում։

Համեմատեք առաջ և հետո

1. Ավարտեք ելակետային ստուգումը նույն երեք կայքերով, պրոֆիլով, ռեժիմով և նախկին թույլտվություններով։
2. Փոխեք քուքիների քաղաքականության կամ պաշտպանության մեկ կարգավորում, մաքրեք թեստի վիճակը և կրկնեք ուղղորդված հաջորդականությունը։
3. Համեմատեք յուրաքանչյուր մեխանիզմ և Storage Access-ի ցանկացած թույլտվություն։ Սովորական և մասնավոր դիտարկման համար սահմանեք առանձին ելակետեր։

Թեստի սահմանափակումները

• Դիտարկչի աջակցությունը Partitioned քուքիներին և Storage Access-ին տարբեր է․ միայն քուքիի հատկանիշը չի ապացուցում դրա մշակումը։
• Դիտարկված վարքագիծը վերաբերում է այս կայքերին և պայմաններին, ոչ թե երրորդ կողմերի բոլոր հարաբերություններին։

Ինչ փոխել անհրաժեշտության դեպքում

Վիճակը կիսվում է ձեր նախատեսածից ավելի լայնորեն

Վերանայեք երրորդ կողմի պահոցի կարգավորումները և կայքերի բացառությունները, ապա կրկնեք նոր հաջորդականությամբ։

Կազմաձևումը կամ վերահսկիչները ձախողվում են

Պահպանեք անորոշ արդյունքը և ստուգեք կայքի հասանելիությունը կամ դիտարկչի քաղաքականությունը՝ նախքան դա քուքիների արգելափակմանը վերագրելը։

Հաճախ տրվող հարցեր

Աղբյուրներ և տեխնիկական հղումներ

• MDN · State partitioning