跨子域名Cookie同意方案咨询及Cookiebot计数异常问题

问题1：如何实现单次Cookie同意，无需重复确认 #

针对浏览器默认禁止第三方Cookie的情况，有以下可行方案：

• 结合Storage Access API（SAA）+ Cookiebot主域同步：当用户在主域（如www.example.com）完成同意后，其他子域页面加载时，先调用SAA请求获取主域的存储访问权限，就能读取主域的Cookiebot同意记录，无需重复弹窗。要确保所有子域的Cookiebot配置都绑定到同一个根域（.example.com），开启跨域同意共享功能。
• 统一根域Cookie配置：在Cookiebot后台将所有子域添加到同一站点集合，设置Cookie的域为.example.com（带前置点），让主域生成的同意Cookie能被所有子域读取（浏览器允许的场景下）。
• 服务器端会话同步：如果用户已登录，可将Cookiebot的同意状态存储到服务器端的用户会话中，用户访问其他子域时，从服务器拉取同意状态并同步到客户端的Cookiebot实例，跳过弹窗。

问题2：Cookie数量不一致导致跨域同意失效的原因 #

出现各子域Cookie数量显示差异，主要有这几个原因：

• Cookiebot自身扫描的额外Cookie：你统计的24个是业务必要Cookie，但Cookiebot会自动扫描所有页面Cookie，包括它自己的功能Cookie（比如跟踪同意状态的CookieConsent系列Cookie），不同子域的加载逻辑可能导致这类Cookie数量不同；另外主域（博客）可能加载了更多第三方插件（如评论、统计工具），这些插件会生成额外Cookie，让总数涨到26；登录子域可能有临时登录相关Cookie，比会员专区多1个，显示25。
• 跨域配置不同步：如果子域的Cookiebot扫描规则没有和主域完全一致，会导致扫描结果差异。比如主域开启了某些额外扫描项，子域没同步，就会让Cookie清单不匹配——Cookiebot的跨域同意依赖各站点的Cookie清单匹配度，不一致时可能触发重新弹窗。
• 扫描缓存未更新：Cookiebot的扫描结果可能存在缓存，部分子域的扫描记录没及时更新，导致显示的数量和实际统计不符。可以在后台手动触发各子域的重新扫描，更新Cookie清单。

内容的提问来源于stack exchange，提问作者Anarkie