微软建议Chromium部署“Storage Access”的隐私API

微软正在开发一项新的隐私功能，从而让用户不需要在隐私项目上做出妥协，而且嵌入式内容也可以继续正常运行。去年，苹果为自家Safari浏览器添加了名为Storage Access的隐私API，对第三方嵌入式内容如何请求访问第一方cookies进行了明确。而现在微软也计划将Storage Access API引入到Chromium浏览器上。

在7月27日提交的commit中微软提议实施Storage Access API，现在用户可以通过Flag来启用这项功能。这个API在只有用户和第三方嵌入式内容有交互的情况下，才允许嵌入内容请求访问/控制存储访问权限。否则默认情况下，这些请求会被浏览器设置默认拒绝。

目前在其他浏览器上Storage Access API的状态

Microsoft Edge：计划实现

Mozilla Firefox：Firefox 65以上版本实现

苹果Safari：在11.1版本中已经发布。

微软高级软件工程师Brandon Maslen写道：这是一个独立的API补充。在禁用第三方cookie等存在存储访问受限的情况下，访问结果当前是静态的。在存储访问API用于授予访问权限的情况下，这些API现在将具有关于权限的动态行为。

在Github的一篇文章中，微软建议Chrome团队为已禁用第三方cookie的用户添加权限提示，并在用户感兴趣时提供实施。微软希望为网页提供标准机制，以请求访问否则将被浏览器阻止的存储资源。 微软还指出，这将使对存储访问权限的更高级别控制允许现有的Chromium隐私控制。