proto.lib

Cookie Partitioning (CHIPS): mỗi top-level site một cookie jar riêng

Với CHIPS, cookie của một widget nhúng được đánh dấu Partitioned nên trình duyệt lưu nó theo khoá (site nhúng, site top-level) thay vì chỉ theo site nhúng; cùng một widget trên hai trang khác nhau nhận hai cookie jar tách biệt, chặn theo dõi xuyên site nhưng cũng phá vỡ các embed hợp lệ từng giả định trạng thái dùng chung.

ApplicationTrung bình2026-08-24
Cookie Partitioning (CHIPS): mỗi top-level site một cookie jar riêng

Tags

#cookie-partitioning#chips#third-party-cookie#storage-access-api#privacy#iframe

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ApplicationTrung bình

Embed iframe: sandbox, postMessage kiểm origin, và auto-resize

Iframe nhúng nội dung ngoài cần thuộc tính sandbox giới hạn đúng năng lực cần dùng; giao tiếp giữa parent và child chỉ qua postMessage với origin được kiểm tra ở cả hai phía, và vì parent không đọc được chiều cao nội dung child nên child phải tự báo kích thước để parent resize khung — nếu không sẽ bị double scrollbar.

#iframe#sandbox#postmessage#origin-check
ApplicationCơ bản

Geolocation: xin quyền đúng lúc, đúng độ chính xác

Prompt xin vị trí phải được kích hoạt bởi hành động của người dùng và có lý do hiển thị rõ; độ chính xác yêu cầu nên khớp nhu cầu thực tế (vị trí theo IP ở mức thành phố thường đủ và không cần permission), còn khi bị từ chối hoặc lấy fix quá lâu, ứng dụng phải rơi về nhập tay một cách mềm mại.

#geolocation-api#permissions#privacy#graceful-degradation
ApplicationTrung bình

Gate script theo consent cookie thực sự

Banner consent ghi quyết định theo từng nhóm (cần thiết/analytics/marketing) kèm timestamp và version; script analytics/marketing chỉ được chèn vào DOM SAU khi có consent, phát ra tín hiệu cho tag manager, còn chức năng thiết yếu vẫn chạy dù có consent hay không.

#cookie-consent#gdpr#analytics#tag-manager