SameSite 및 보안 속성으로 Google 태그 관리자 쿠키 설정

Chrome에서 다음 경고를보고합니다.

https://www.googletagmanager.com/ 의 교차 사이트 리소스와 관련된 쿠키 가 SameSite속성 없이 설정되었습니다 . Chrome의 이후 릴리스에서는 SameSite=None및 로 설정되어있는 사이트 간 요청이있는 쿠키 만 제공합니다 Secure. Application> Storage> Cookies 아래 개발자 도구에서 쿠키를 검토하고 https://www.chromestatus.com/feature/5088147346030592 및 https://www.chromestatus.com/feature/5633521622188032 에서 자세한 내용을 볼 수 있습니다 .

이 유형에 대한 두 가지 경고가 있습니다. 내가 볼 수있는 세 가지 쿠키는 gtm_auth, gtm_preview하고 gtm_debug. 모든 세션 쿠키. 나는 참조 gtm_auth로 설정 Secure(속성 SameSite속성이 비어). 다른 두 쿠키에는 속성 세트가 없습니다.

그들은 마케팅 쿠키가 아닌 분석 쿠키로 분류됩니다.

을 사용하여 Google Tag Manager쿠키를 설정하거나 수정하려면 어떻게합니까? 내 코드에서 쿠키를 업데이트하려고하지 않습니다. 쿠키 속성을 추가하는 것이 사용할 수 있어야한다고 생각합니다 Google Tag Manager. 와이 문제를 해결하는 방법에 대한 구글의 입장 무엇 Google Analytics과 Google Tag Manager?

— 사용자 3621633
소스

답변:

이러한 경고 중 하나라도 도메인에 대한 책임이없는 경우 쿠키 업데이트에 대한 책임은 없습니다. Google 태그 관리자 팀은의 SameSite쿠키 속성을 설정하는 관련 코드를 업데이트해야합니다 googletagmanager.com.

이 시점에서 경고는 순수한 정보 제공 용이며 기능에는 영향을 미치지 않습니다. 안정적인 Chrome에서이 동작을 시행하는 것은 현재 2020 년 2 월을 목표로하는 M80까지 예약되지 않습니다.

— 로완 _m
소스

감사합니다. 당신은 맞습니다. 이 쿠키를 설정하는 것이 GTM 코드이며 쿠키를 제어 할 수 없습니다. 사실, 내 추적에서 처음에는 Google 코드에 의해 빈 문자열로 설정되어 있음을 알았습니다. 고치는 것은 나에게 달려 있지 않습니다. 코드가 Chrome 변경 사항과 일치하는지 확인하는 것은 GTM / GA 담당자의 몫입니다.

— user3621633

그래도 경고가 더 목표가되면 좋을 것입니다. Chrome 팀은 tagmanager.com과 같이 Google 자체가 제어하는 도메인을 제외하여 콘솔이 이와 같이 스팸되지 않도록 할 수 있습니다. 실제로는 불가능한 경우 웹 사이트를 수정하려는 사람들에게 많은 개발자 시간의 비용으로 단어가 퍼지고 있습니다.

— Stijn de Witt

여기서는 옵션을 검토하고 있지만 Chrome으로서 중요한 것은 Google 속성을 특별한 경우로 취급하고 싶지 않다는 것입니다. 이러한 경고를 줄이는 방법은 Google 서비스가 쿠키를 계획하고있는 것입니다. 그러나 도메인과 관련된 쿠키를 꺼내는 것은 어려운 일입니다.

— rowan_m 2016

이 경고는 더 이상 정보가 아니며 Chrome에서이를 차단합니다.

— chhantyal

글을 쓰는 시점에 변화가 진행되고 있습니다. 일부 브라우저는 차단되고 일부 브라우저는 차단됩니다. samesite-sandbox.glitch.me 에서 브라우저의 동작을 확인할 수 있습니다 .

— rowan_m

Chrome은 이미이 변경 사항을 적용 중입니다. 다음과 같이 analytics.js 또는 gtag.js에서 쿠키 플래그를 설정하면됩니다.

gtag('config', 'G-N2A3FMNDT5', {
  cookie_flags: 'max-age=7200;secure;samesite=none'
});

자세한 내용과 배경은이 블로그 게시물 : Google Analytics의 새로운 cookieFlags 설정을 참조하십시오.

— 창살
소스