为什么苹果要完全屏蔽第三方 Cookie？

[milklee]

今天看到一个消息，说是苹果要完全屏蔽第三方 Cookie，看到之后感触良多，于是我写了一篇文章解释了下苹果为什么要这么做，在这里分享一下：

https://github.com/lmk123/blog/issues/76

欢迎大家提出自己的观点

[ylw]

主要还是隐私 微信 用户状态 探针 用的就是这个

[ylw]

第三方统计 js 也是 屏蔽对象 , 之前不是有 邮件不要点击查看邮件自带图片 也是基于这方面考虑

[FourAndHalf]

老哥你不要吓我，我司的 app 很大程度上依赖 cookie

[atao0825]

写的挺好，赞👍

[milklee]

@FourAndHalf 没有吓唬你，之后苹果会默认禁用第三方 Cookie，但是用户是可以关闭的。如果你在 macOS 上的 Safari 打开了禁用第三方 Cookie，再访问淘宝，淘宝就会提示你要关闭禁用第三方 Cookie 才能访问淘宝

[butanediol2d]

@milklee 现在的 safari 设定是默认屏蔽但可以手动解除，以后会改为强制屏蔽无法解除吗？

[surfire91]

太多没看，是不是指的就是 SameSite ？

[milklee]

@butanediol2d 现在苹果还没有这个打算，但未来会怎样谁也不知道

[myqoo]

屏蔽第三方 Cookie 是未来的趋势，现在 Chrome 也逐步推进（使用 samesite 过渡）。

三方 Cookie 问题实在太多，除了 csrf 漏洞，特别是在不安全的网络里，用户访问任何一个 HTTP 页面就可以泄露一大批网站的 cookie 。

[xiaole]

今天再看，我觉得可以利用第三方 Cookies 做白名单认证，所有备案域名都必须加载一段三方 Cookies，没有这个的禁止访问...