Participa en una prueba de baja para el almacenamiento de terceros no particionado, los service workers y las APIs de comunicación.

Importante: Esta publicación se publicó el 3 de marzo de 2023. Para obtener detalles actualizados sobre la prueba, consulta la documentación de prueba de baja de la partición de almacenamiento.

A partir de Chrome 115, el almacenamiento, los service workers y las APIs de comunicación se particiona en contextos de terceros. Además de estar aisladas por la política del mismo origen, las APIs afectadas que se usan en contextos de terceros también están separadas por el sitio del contexto de nivel superior. Los sitios que no tuvieron tiempo de implementar la compatibilidad con la partición de almacenamiento de terceros pueden participar en una prueba de baja para anular la partición de forma temporal (continuar con el aislamiento por política del mismo origen, pero quitar el aislamiento por sitio de nivel superior) y restablecer el comportamiento anterior del almacenamiento, los service workers y las APIs de comunicación en el contenido incorporado en su sitio.

Además de una prueba de baja de anulación de partición general, es posible participar en una prueba de baja enfocada solo para window.sessionStorage. Esta prueba está disponible debido a que algunos sitios deben migrar su flujo de signInWithRedirect de Firebase. Para obtener más información sobre esa migración, consulta este artículo.

Pruebas de baja disponibles

A partir de Chrome 115, abriremos dos pruebas de baja:

1. DisableThirdPartyStoragePartitioning: Permite anular la partición de un sitio de nivel superior (quitar temporalmente el aislamiento por sitio de nivel superior) en el almacenamiento, los service workers y las APIs de comunicación del contenido de terceros incorporado en sus páginas.
2. DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning: Permite que un sitio anule la partición de sessionStorage en las navegaciones.

Estas permitirán que los sitios descubran y solucionen problemas antes de que la partición de terceros comience su proceso de lanzamiento en Chrome 115.

A continuación, se incluye una descripción general de la prueba de baja y qué esperar. Si tienes comentarios para compartir o experimentas algún problema durante esta prueba, comunícate con nosotros en el repositorio de GitHub de la prueba de baja del almacenamiento particionado.

DisableThirdPartyStoragePartitioning

Las siguientes APIs permanecerán sin particiones en contextos de terceros si inscribes el sitio de nivel superior en la prueba de baja de DisableThirdPartyStoragePartitioning: APIs de Storage (como localStorage, sessionStorage, IndexedDB, Quota y otras), APIs de comunicación (como BroadcastChannel, SharedWorkers y WebLocks) y API de ServiceWorker.

Precaución: Para esta prueba de DisableThirdPartyStoragePartitioning, el token de prueba de origen debe incluirse mediante una etiqueta HTML <meta> y no con un encabezado HTTP Origin-Trial.

Ejemplo:

Para obtener una explicación más detallada, consulta la explicación del proyecto.

DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning

Si te inscribes en la prueba de baja de DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning, navegar una pestaña a un origen inscrito hará que todos los iframes entre sitios de ese mismo origen permanezcan sin particiones solo para Window.sessionStorage y solo durante la vida útil de esa pestaña en particular. Mientras que la prueba de baja de DisableThirdPartyStoragePartitioning afecta a todos los contextos de terceros incorporados en el origen inscrito, la prueba de baja de DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning registra un origen determinado para recibir acceso no particionado cuando se incorpora en contextos de terceros.

Nota: La prueba de DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning funcionará con HTML <meta> o un encabezado HTTP Origin-Trial.

Ejemplo:

¿Qué significa esto para los desarrolladores web?

Los sitios deben auditar el uso del almacenamiento no particionado, el service worker y las APIs de comunicación en contextos de terceros y, si es necesario, prepararse para la partición de terceros antes de que venzan estas pruebas de baja. La intención es hacer que estas pruebas de baja caduquen con el lanzamiento de Chrome 127 el 3 de septiembre de 2024.

Para indicarle al navegador que anule la partición del almacenamiento en el contenido de terceros incorporado en sus páginas, los sitios de nivel superior deben registrarse para una o ambas pruebas de baja y agregar los tokens de prueba correspondientes a sus encabezados de respuesta HTTP (consulta el ejemplo detallado a continuación).

Cada prueba de baja está disponible en Windows, Mac, Linux, ChromeOS y Android.

Participa en las pruebas de baja

A continuación, se incluye una breve descripción general de cómo participar en una de las pruebas de baja o ambas. Para obtener instrucciones más detalladas, consulta Cómo comenzar a usar las pruebas de origen.

1. Inicia la versión 115 de Chrome (o una versión posterior) y asegúrate de que la marca ThirdPartyStoragePartitioning esté habilitada.
2. Verifica que el comportamiento del contenido de terceros incorporado en tu sitio de nivel superior se rompa por la partición de almacenamiento (de lo contrario, no es necesario participar en las pruebas de baja).
3. Regístrate en la prueba de baja y obtén un token para tus dominios en el siguiente vínculo:
   1. Para que un sitio de nivel superior anule la partición del almacenamiento, los service workers y las APIs de comunicación en su contenido incorporado de terceros: DisableThirdPartyStoragePartitioning
   2. Para anular la partición de sessionStorage de un sitio de nivel superior entre navegaciones, usa DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning.
4. Agrega un token de prueba de origen a tu página:
   1. Para la prueba de DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning, puedes agregar un elemento Origin-Trial: <DEPRECATION TRIAL TOKEN> al encabezado de respuesta HTTP de tu sitio de nivel superior, donde <DEPRECATION TRIAL TOKEN> contiene el token que obtuviste cuando te registraste en la prueba de baja. También puedes hacerlo mediante HTML ` que tengan la misma etiqueta de red.
   2. Para la prueba de DisableThirdPartyStoragePartitioning, el token debe proporcionarse con una etiqueta HTML <meta> incorporada a través de JavaScript. No se admite el método de encabezado HTTP.
5. Carga tu sitio web en Chrome 115 (o versiones posteriores) con ThirdPartyStoragePartitioning aún habilitado y verifica que se hayan mitigado correctamente los problemas relacionados con las particiones.
6. Para dejar de participar en la prueba de baja, simplemente quita el token que agregaste en el paso 2.

La prueba de baja de DisableThirdPartyStoragePartitioning sí admite la función de pruebas de origen de terceros, pero la secuencia de comandos de terceros que inserta el token debe evaluarse en el marco de nivel superior antes de que se cargue el iframe de terceros que no tendrá la partición aplicada. La prueba de baja de DisableThirdPartySessionStoragePartitioningAfterGeneralPartitioning no admite pruebas de origen de terceros, ya que el usuario inscrito debe haber sido el sitio de nivel superior en algún momento del ciclo de vida de la pestaña determinada. La guía para solucionar problemas de las pruebas de origen de Chrome proporciona una lista de tareas completa para garantizar que el token esté configurado correctamente.

Compartir comentarios

Envía cualquier comentario o problema que encuentres al repositorio de GitHub de la prueba de baja del almacenamiento particionado.