तीसरे पक्ष की कुकी के इस्तेमाल को रोकने के लिए तैयार रहें

चेतावनी: Chrome ने एलान किया है कि अब तीसरे पक्ष (3P) की कुकी का इस्तेमाल नहीं किया जाएगा. यहां दिए गए दिशा-निर्देशों की अब ज़रूरत नहीं है. साथ ही, 2025 की शुरुआत में, ऐड-ऑन पर कोई असर नहीं पड़ना चाहिए. हालांकि, Chrome का मकसद तीसरे पक्ष की कुकी के लिए उपयोगकर्ताओं को ज़्यादा विकल्प देना है. इसलिए, आने वाले समय में तीसरे पक्ष की कुकी का ऐक्सेस, आज के मुकाबले ज़्यादा सीमित हो सकता है. इसलिए, यह गाइड अब भी उन डेवलपर के लिए मददगार हो सकती है जो यह समझना चाहते हैं कि ऐड-ऑन में तीसरे पक्ष की कुकी का इस्तेमाल कैसे किया जाता है. साथ ही, Chrome के उपयोगकर्ता अनुभव में होने वाले बदलावों के हिसाब से, तीसरे पक्ष की कुकी की उपलब्धता में होने वाले संभावित बदलावों से बचने के लिए भी यह गाइड मददगार हो सकती है.

इस गाइड से, आपको Chrome पर तीसरे पक्ष की कुकी के लिए सहायता बंद होने से आपके ऐड-ऑन पर पड़ने वाले असर और उसमें किए जाने वाले ज़रूरी बदलावों को समझने में मदद मिलती है.

खास जानकारी

Chrome ने 4 जनवरी, 2024 को ट्रैकिंग सुरक्षा सुविधा लॉन्च की थी. यह सुविधा, डिफ़ॉल्ट रूप से 1% उपयोगकर्ताओं के लिए, वेबसाइट को तीसरे पक्ष (3P) की कुकी ऐक्सेस करने से रोकती है. Chrome, 2025 की शुरुआत में तीसरे पक्ष की कुकी को पूरी तरह से बंद कर देगा.

Classroom के ऐड-ऑन में, कम से कम दो उपयोगकर्ताओं की गतिविधियों पर असर पड़ता है:

1. Google का सिंगल साइन-ऑन (एसएसओ) फ़्लो
2. उपयोगकर्ताओं को नए टैब में लॉन्च करना

Google एसएसओ (SSO)

Google एसएसओ फ़्लो के दौरान, उपयोगकर्ताओं को अपने Google खाते में साइन इन करने और डेटा शेयर करने की सहमति देने के लिए, डायलॉग बॉक्स पर ले जाया जाता है.

पहली इमेज. एक iframe में, एसएसओ के दौरान तीन अलग-अलग कुकी कॉन्टेक्स्ट को विज़ुअलाइज़ करना: (1) टॉप लेवल का Classroom ऐप्लिकेशन, (2) तीसरे पक्ष का एम्बेड किया गया iframe (इस मामले में localhost पर DavidPuzzle), और (3) टॉप लेवल का OAuth डायलॉग.

आम तौर पर, ऐड-ऑन लागू करने के बाद, साइन इन की प्रोसेस पूरी होने पर एक सेशन कुकी सेट की जाती है. एम्बेड किए गए कॉन्टेक्स्ट में मौजूद ऐड-ऑन iframe को फिर से लोड किया जाता है. अब इसे सेशन कुकी के साथ लोड किया जाता है, ताकि उपयोगकर्ता पुष्टि किए गए अपने सेशन को ऐक्सेस कर सके. हालांकि, तीसरे पक्ष की कुकी बंद होने पर, एड-ऑन iframe जैसे एम्बेड किए गए कॉन्टेक्स्ट में मौजूद साइटें, अपने टॉप लेवल कॉन्टेक्स्ट से कुकी ऐक्सेस नहीं कर सकतीं. Classroom के ऐड-ऑन के लिए, उपयोगकर्ता पुष्टि किए गए अपने सेशन को ऐक्सेस नहीं कर पाता और साइन-इन करने के लिए बार-बार कहा जाता रहता है.

एम्बेड किए गए iframe कॉन्टेक्स्ट में सेशन कुकी सेट करने वाले लागू करने के लिए, CHIPS API की मदद से इस समस्या को कम किया जा सकता है. इससे, एम्बेड की गई साइटों को, सेशन कुकी को सेट और ऐक्सेस करने की अनुमति मिलती है. ये कुकी, एम्बेड करने वाले और एम्बेड किए गए डोमेन, दोनों पर कुकी की जाती हैं. हालांकि, साइन-इन डायलॉग के टॉप लेवल कॉन्टेक्स्ट में सेशन कुकी सेट करने वाले लागू करने के तरीके, iframe में बिना बंटवारे वाली कुकी को ऐक्सेस नहीं कर पाते. इससे साइन-इन नहीं हो पाता.

नए टैब

इसी तरह, अगर किसी उपयोगकर्ता के पास ऐड-ऑन iframe में, कुकी के आधार पर पुष्टि किया गया सेशन है और iframe, उपयोगकर्ता को किसी गतिविधि के लिए नए टॉप लेवल टैब पर लॉन्च करता है, तो टॉप लेवल टैब, iframe से अलग-अलग सेशन वाली कुकी को ऐक्सेस नहीं कर पाता. इससे, iframe सेशन की स्थिति, नए टैब में होने वाली गतिविधि में बनी रहती है. उदाहरण के लिए, हो सकता है कि उपयोगकर्ता को नए टैब में फिर से साइन इन करना पड़े. डिज़ाइन के हिसाब से, CHIPS API इस समस्या को हल नहीं कर सकता. इसकी वजह यह है कि टॉप लेवल के कॉन्टेक्स्ट में, अलग-अलग हिस्सों में बांटी गई iframe कुकी को ऐक्सेस नहीं किया जा सकता.

डेवलपर की कार्रवाइयां

Chrome, तीसरे पक्ष की कुकी को बंद कर रहा है. इसलिए, आपको कुछ कार्रवाइयां करनी होंगी, ताकि आपका ऐड-ऑन सही तरीके से काम करता रहे.

1. अपने ऐड-ऑन की क्रिटिकल यूज़र जर्नी में, तीसरे पक्ष की कुकी के इस्तेमाल की जांच करें. खास तौर पर, तीसरे पक्ष की कुकी बंद करके टेस्ट करें, ताकि आप यह पता लगा सकें कि आपके लागू किए गए तरीके का क्या असर पड़ा.

2. Storage Access API को एक्सप्लोर करें. हमारा सुझाव है कि सभी ऐड-ऑन लागू करने के लिए, आप Storage Access API (SAA) को एक्सप्लोर करें. SAA की मदद से, iframe अपनी कुकी को iframe कॉन्टेक्स्ट के बाहर ऐक्सेस कर सकते हैं. एसएए की सुविधा, फ़िलहाल Chrome पर उपलब्ध है. साथ ही, यह Classroom ऐप्लिकेशन के साथ काम करती है.

   ध्यान दें: अगर आपका एसएसओ फ़्लो, डायलॉग कॉन्टेक्स्ट में कुकी सेट नहीं करता है और आपका ऐड-ऑन, उपयोगकर्ताओं को टॉप-लेवल टैब में लॉन्च नहीं करता है, तो हो सकता है कि आपको एसएए की ज़रूरत न पड़े. CHIPS API को एक्सप्लोर करें और देखें कि यह आपकी ज़रूरतों के हिसाब से है या नहीं.

3. FedCM में ऑप्ट-इन करें. इसके अलावा, अगर GIS, 'Google से साइन इन करें' लाइब्रेरी का इस्तेमाल किया जाता है, तो आइडेंटिटी टीम का आधिकारिक दिशा-निर्देश है कि FedCM में ऑप्ट-इन करें. इससे तीसरे पक्ष की कुकी की सुविधाओं की जगह नहीं ली जाती. हालांकि, तीसरे पक्ष की कुकी के बंद होने की वजह से, जीआईएस में इसका इस्तेमाल करना ज़रूरी हो जाएगा. फ़ेडसीएम, फ़िलहाल Chrome और Classroom में उपलब्ध है. हालांकि, इसकी सुविधाओं और काम करने के तरीके को अभी डेवलप किया जा रहा है. साथ ही, इस पर फ़ीडबैक भी दिए जा सकते हैं.

4. GIS पर माइग्रेट करें. अगर आपने GSIv2 लाइब्रेरी का इस्तेमाल किया है, जिसे Google साइन इन लाइब्रेरी भी कहा जाता है, तो हमारा सुझाव है कि आप GIS पर माइग्रेट करें. ऐसा इसलिए, क्योंकि आने वाले समय में GSIv2 के लिए सहायता उपलब्ध होगी या नहीं, यह साफ़ तौर पर नहीं बताया गया है.

5. ट्रायल की सुविधा बंद होने में देरी का अनुरोध करें. Chrome, कुकी के इस्तेमाल को बंद करने की सुविधा को आज़माने का विकल्प दे रहा है. इससे, विज्ञापन के अलावा अन्य कामों के लिए कुकी का इस्तेमाल करने वाले लोगों को, तीसरे पक्ष की कुकी के इस्तेमाल को बंद करने के असर से बचने में मदद मिलेगी. अगर आपका अनुरोध स्वीकार कर लिया जाता है, तो आपको एक टोकन दिया जाएगा. इसका इस्तेमाल अपने ऐड-ऑन में किया जा सकता है. इससे, 2024 तक अपने ऑरिजिन के लिए तीसरे पक्ष की कुकी चालू रखी जा सकती हैं. साथ ही, SAA जैसे लंबे समय तक चलने वाले समाधान पर माइग्रेट किया जा सकता है. आवेदन करने के बाद, आपसे गड़बड़ी की रिपोर्ट के लिए बग आईडी या लिंक देने के लिए कहा जाएगा. हमारी टीम ने Classroom के ऐड-ऑन के लिए, इस समस्या की शिकायत पहले ही कर दी है. आपके पास इस गड़बड़ी की जानकारी देने का विकल्प है.

चेतावनी: जिन डेवलपर को बंद किए जाने से जुड़े ट्रायल में शामिल किया गया है उनके ऐप्लिकेशन में ग्रेस पीरियड के दौरान, तीसरे पक्ष की कुकी अपने-आप चालू हो जाएंगी. भले ही, उनके ऐप्लिकेशन में टोकन न हो. अगर आपको तीसरे पक्ष की कुकी के बिना अपने ऐड-ऑन के काम करने के तरीके की जांच करने के लिए, बंद किए जाने से जुड़े ट्रायल के 1% हिस्से का इस्तेमाल करना है, तो इस बात का ध्यान रखें.

ध्यान दें: बंद किए जाने से जुड़े ट्रायल का मकसद, मौजूदा ऐप्लिकेशन के लिए है. अगर आपको आज कोई ऐड-ऑन बनाना है, तो उसे SAA या किसी ऐसे अन्य तरीके से बनाएं जिससे ऐड-ऑन तीसरे पक्ष की कुकी के बिना काम कर सके. अगर आपके किसी ऐप्लिकेशन पर पहले से असर पड़ा हुआ नहीं है, तो हो सकता है कि आपको तीसरे पक्ष की कुकी के इस्तेमाल पर रोक लगाने के ट्रायल में शामिल न किया जाए.

ध्यान दें: Chrome ने तीसरे पक्ष की कुकी के इस्तेमाल पर रोक लगाने की प्रोसेस को 2024 की दूसरी छमाही से 2025 की शुरुआत तक के लिए शेड्यूल किया है. इस बदलाव से, बंद होने से पहले ऐप्लिकेशन को आज़माने की अवधि पर असर पड़ सकता है. साथ ही, बदलावों को दिखाने के लिए इस पेज को अपडेट कर दिया जाएगा.