Partitioned Cookies：隔离第三方与 set-cookie 属性策略

--- title: Partitioned Cookies：隔离第三方与 set-cookie 属性策略 keywords: - Partitioned Cookies - CHIPS - Set-Cookie Partitioned - SameSite=None - 隐私隔离 description: 通过 Partitioned（CHIPS）为第三方上下文启用分区 Cookie，提升隐私与一致性，示例覆盖 Set-Cookie 写法与兼容策略。 categories: - 文章资讯 - 编程技术 --- ## 概述 Partitioned Cookies（CHIPS）将第三方 Cookie 按顶级站点分区，防止跨站跟踪同时保留嵌入场景所需状态。需要在 `Set-Cookie` 中声明 `Partitioned` 并满足安全前提。 ## 用法/示例 ```http Set-Cookie: sid=abc123; Path=/; Secure; SameSite=None; Partitioned; Expires=Wed, 21 Jun 2026 10:00:00 GMT ``` ## 工程建议 - 与 `SameSite=None; Secure` 搭配，确保在第三方上下文可用且安全；避免设置 `Domain` 造成不必要扩散。 - 识别浏览器支持矩阵，对不支持环境提供回退方案（如使用 Storage 或服务器端会话）。 - 结合权限与合规治理，明确分区策略的使用场景与数据最小化。 ## 参考与验证 - Chrome Docs：Partitioned cookies (CHIPS) — https://developer.chrome.com/docs/privacy-sandbox/partitioned-cookies - web.dev：Partitioned cookies — https://web.dev/articles/partitioned-cookies