Үшінші тарап cookie файлдары және қойманы бөлу

Бұл тексеру нені көрсетеді

Заманауи браузерлер үшінші тараптың қоймасын оны енгізген сайтқа қарай бөле алады. Бұл тексеру cookie файлдарының бар-жоғын ғана емес, сол әрекетті зерттейді. Бір тіркелетін доменнің екі жолы немесе қосалқы домені әдетте бір сайт болып қалады, сондықтан олар сайттар арасындағы мағыналы салыстыруды бере алмайды.

Тексеруді қалай жүргізуге болады

1. Бапталған жүйеде екі бөлек жоғарғы деңгейдегі HTTPS сайт және бөлек енгізілген үшінші тарап сайты бар екенін тексеріңіз.
2. Анықтамалық мәнді жасауды өткізіп алмай, нұсқаулықтағы тікелей кіру, A сайты және B сайты кезеңдерін орындаңыз.
3. Сақтау механизмдерін бөлек қараңыз және аяқтағанда тазалау жолын пайдаланыңыз; Storage Access тек өзіңіз таңдасаңыз ғана тексеріңіз.

Өлшеу қалай жұмыс істейді

Протокол екі жоғарғы деңгейдегі сайтта кәдімгі cookie файлдарын, Partitioned cookie файлдарын, localStorage және IndexedDB салыстырады. Ол анықтамалық мәндерді немесе бөлік идентификаторларын оқуға болатынын тіркейді.

Бапталған сайттар үйлестірушімен уақытша тексеру бақылауларын алмасады. Клиенттің анықтамалық мәндері хэштеледі; сервер күйінде IP немесе User-Agent жоқ техникалық бақылаулар сақталады, бірақ инфрақұрылым журналдарында тексеру URL токені болуы мүмкін.

Нәтижелеріңізді түсіну

Үшінші тараптың ортақ күйі

Анықтамалық мән екі бөлек сайтта да қолжетімді. Бұл механизм тексерілген енгізу жағдайлары арасында күйдің өтуіне мүмкіндік берді.

Бөлінген күй

Жазу жұмыс істейді, бірақ екі сайттағы идентификаторлар әртүрлі. Бұл тексерілген механизм мен жағдайларда бөлу бар екенін қолдайды.

Жоқ немесе анықталмаған күй

Бұғаттау, бөлу, мерзімнің аяқталуы, фрейм саясаты немесе техникалық ақау болмауын түсіндіруі мүмкін. Жарамсыз сайт конфигурациясы немесе рұқсаттардың болмауы жалпы бұғаттауды растай алмайды.

Алдыңғы және кейінгі нәтижелерді салыстыру

1. Бірдей үш сайтпен, профильмен, режиммен және бұрынғы рұқсаттармен бастапқы тексеруді аяқтаңыз.
2. Бір cookie саясатын немесе қорғаныс параметрін өзгертіп, тексеру күйін тазалаңыз және нұсқаулықтағы ретті қайталаңыз.
3. Әр механизмді және Storage Access рұқсаттарын салыстырыңыз. Кәдімгі және жеке шолу үшін бөлек бастапқы нәтижелер жасаңыз.

Тексерудің шектеулері

• Браузерлердің Partitioned cookie файлдары мен Storage Access қолдауы әртүрлі; cookie атрибутының өзі оның қалай өңделетінін дәлелдемейді.
• Бақыланған әрекет әрбір үшінші тарап қатынасына емес, осы сайттар мен жағдайларға қатысты.

Қажет болса, нені өзгерту керек

Күй сіз қалағаннан кеңірек ортақ пайдаланылады

Үшінші тарап қоймасының параметрлерін және сайт ерекшеліктерін қарап, жаңа ретті қайталаңыз.

Баптау немесе бақылау элементтері сәтсіз

Нәтижені анықталмаған күйде қалдырып, оны cookie бұғаттауына телімес бұрын сайт қолжетімділігін немесе браузер саясатын тексеріңіз.

Жиі қойылатын сұрақтар

Дереккөздер және техникалық сілтемелер

• MDN · State partitioning