Włącz bezproblemowe udostępnianie danych logowania między witrynami w Chrome

Jeśli używasz wielu domen, które korzystają z tego samego backendu do zarządzania kontami, możesz teraz zadeklarować, że mogą one udostępniać sobie dane logowania. Dzięki temu użytkownicy będą mogli zapisać je tylko raz, a menedżer haseł Chrome będzie je sugerować w przypadku każdej połączonej witryny.

Milica Mihajlija

Menedżer haseł Chrome automatycznie uzupełnia dane logowania w przypadku witryn z zapisanymi danych logowania oraz w dwóch przypadkach:

  • Jeśli 2 strony internetowe są powiązane jako ta sama strona, Chrome wyświetli dane logowania do autouzupełniania w przypadku drugiej strony, jeśli w pierwszej stronie są zapisane co najmniej 1 dane logowania. Na przykład ponieważ www.example.com i m.example.com to ta sama witryna, Chrome może udostępniać zapisane dane logowania między tymi witrynami i proponować zapisane hasło w innej witrynie.
  • Gdy deweloper powiąże aplikację na Androida ze stroną, która używa atrybutu Chrome może sugerować dane logowania na Androida w tej witrynie. aplikacji; są powiązane z witrynami, które używają Digital Asset Links (DAL).

Możesz też teraz powiązać witryny w relacji między witrynami, aby umożliwić użytkownikom zapisać dane logowania i poprosić menedżera haseł, by zasugerował je powiązanych witryn.

Jeśli używasz wielu domen, które korzystają z tego samego backendu zarządzania kontami (takich jak https://www.example.com i https://www.example.co.uk)), od wersji 91 możesz włączyć w Chrome funkcję sugerowania haseł zapisanych w domenach powiązanych z linkami do zasobów cyfrowych.

Aby utworzyć powiązanie DAL, programiści muszą umieścić plik JSON zgodny ze składni DAL, /.well-known/assetlinks.json w odpowiednich domenach.

Wymagania wstępne

  • Użyj Chrome 91 lub nowszej wersji.
  • Upewnij się, że opcja „Proponuj zapisywanie haseł” jest włączona w sekcji chrome://settings/passwords.
  • Upewnij się, że domena, w której logujesz się w witrynie, jest dostępna przez HTTPS.

Skonfiguruj płynne udostępnianie danych logowania w 2 witrynach

  1. Aby zadeklarować, że witryna, np. https://www.example.com,, może udostępniać dane logowania aplikacji https://www.example.co.uk, utwórz plik o nazwie assetlinks.json z taką treścią:

    [{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.com"
  }
 },
{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.co.uk"
  }
}]

    Pole relation to tablica co najmniej 1 ciągu znaków opisującego relację między witrynami. Aby witryny mogły udostępniać dane logowania, określ ciąg delegate_permission/common.get_login_creds. Pole target to obiekt określający zasób, którego dotyczy deklaracja. Te pola identyfikują witrynę:

    namespace W przypadku witryn musi to być web.
    site Adres URL witryny w formacie https://domain[:optional_port], na przykład https://www.example.com.

    Zobacz Informacje o linkach do zasobów cyfrowych .

  2. Umieść plik JSON protokołu Digital Asset Links w tej lokalizacji w domenie logowania: https://domain[:optional_port]/.well-known/assetlinks.json.

    W tym przykładzie domena to www.example.com, więc plik JSON powinien być hostowany pod adresem https://www.example.com/.well-known/assetlinks.json.

    Plik Digital Asset Links ma być typem MIME JSON. Upewnij się, serwer wysyła w odpowiedzi nagłówek Content-Type: application/json.

  3. Aby zadeklarować powiązanie w obu witrynach, prześlij plik assetlinks.json do folderu https://www.example.co.uk/.well-known/assetlinks.json:

    [{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.com"
  }
 },
{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.co.uk"
  }
}]

  4. Upewnij się, że Twój dostawca hostingu pozwala Google na pobranie Twojego zasobu cyfrowego Plik z linkami. Jeśli masz plik robots.txt, musi on zezwalać agentowi Googlebot na pobieranie pliku /.well-known/assetlinks.json. Większość witryn może zezwolić dowolnemu automatycznemu agentowi na pobieranie plików z ścieżki /.well-known/, aby inne usługi mogły uzyskać dostęp do metadanych w tych plikach:

    User-agent: *
Allow: /.well-known/

Skonfiguruj bezproblemowe udostępnianie danych logowania w wielu witrynach

Możesz skonfigurować płynne udostępnianie danych logowania w wielu witrynach, określając każdą z nich w pliku Digital Asset Links. Aby na przykład powiązać witryny example.com, example.co.uk, i example.co.jp, określ wszystkie te witryny w pliku JSON assetlinks.json i hostuj go w każdej witrynie pod adresem https://EXAMPLE_DOMAIN_NAME/.well-known/assetlinks.json.

[{
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.com",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.uk",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.jp",
        "namespace":"web"
     }
  }]

Więcej informacji o udostępnianiu danych logowania: