ข่าวไอที Blognone » กูเกิลเริ่มทดลอง FedCM API สำหรับการล็อกอินด้วยเว็บภายนอกแต่ไม่ต้องใช้ third-party cookie

กูเกิลเริ่มทดลอง FedCM API สำหรับการล็อกอินด้วยเว็บภายนอกแต่ไม่ต้องใช้ third-party cookie

9 พฤศจิกายน 2022
14   0

กูเกิลเริ่มทดสอบ API ใหม่ที่ชื่อว่า Federated Credential Management API หรือ FedCM สำหรับการล็อกอินเว็บต่างๆ จากผู้ให้บริการภายนอก เช่น การที่เราสามารถล็อกอินเว็บด้วยเฟซบุ๊ก, กูเกิล, ทวิตเตอร์, หรือ GitHub ได้ โดย Chrome 108 จะเริ่มมีฟีเจอร์นี้เป็น flag ให้เปิดใช้งาน และคาดว่าจะเริ่มเข้า stable ภายในปลายเดือนพฤศจิกายนนี้

กระบวนการล็อกอินโดยใช้มาตรฐาน OAuth2 หรือ OpenID Connect (ซึ่งก็กำหนดมาตรฐานบน OAuth2 อีกชั้น) นั้นมีมานาน แต่ข้อจำกัดคือฟีเจอร์บางอย่างนั้นอาศัย third-party cookie หรือ cookie ของโดเมนอื่น ซึ่งเป็นคุณสมบัติของเบราว์เซอร์ที่ถูกใช้ไปกับการติดตามผู้ใช้เพื่อโฆษณาอย่างหนัก และช่วงหลังมานี้เบราว์เซอร์หลายเจ้าเริ่มพยายามปิดกั้น third-party cookie กันมากขึ้น ทำให้มีปัญหากับการใช้งานบางฟีเจอร์ เช่น การล็อกเอาท์ ทุกวันนี้เบราว์เซอร์มักหาทางหลบบางโดเมนที่เป็นผู้ให้บริการล็อกอินไปพร้อมๆ กับพยายามบล็อคโดเมนที่ใช้ติดตามผู้ใช้เพื่อโฆษณา

ตัวมาตรฐาน FedCM จะเปิดให้ฟีเจอร์การล็อกอินข้ามเว็บยังทำงานได้ครบแม้จะไม่มี third-party cookie เลยก็ตาม ตอนนี้กูเกิลกำลังพูดคุยกับทั้งแอปเปิลและมอซิลล่าเพื่อวางมาตรฐาน ทำให้ API ตอนนี้ยังไม่นิ่งและคาดว่าจะนิ่งจริงๆ ปลายปี 2023

ที่มา - Chrome Developer

No Description

[source: https://www.blognone.com/node/131421]