如何识别Chrome禁用第三方Cookie后失效的网站并实现自动化检测

一、Chrome扩展检测第三方Cookie访问的可行性 #

完全可以开发Chrome扩展来追踪网站对第三方Cookie的访问尝试，核心利用Chrome扩展的两类API实现：

• Cookie操作监听：通过chrome.cookies.onChanged事件捕获所有Cookie的创建、修改、删除动作，对比Cookie的domain和当前页面主域名，就能识别出第三方Cookie的操作行为。
• 网络请求头拦截：用chrome.webRequest.onBeforeSendHeaders和chrome.webRequest.onHeadersReceived分别监听请求的Cookie头（发送端）和响应的Set-Cookie头（接收端），直接判断是否涉及第三方域名的Cookie交互。

二、禁用第三方Cookie的HTTP状态码情况 #

禁用第三方Cookie没有统一的专属HTTP状态码，不同网站的处理逻辑差异极大：

• 少数依赖第三方Cookie的服务（比如支付、登录接口）可能返回403 Forbidden或401 Unauthorized，但这不是通用情况。
• 绝大多数场景下，网站会返回200 OK，但实际页面渲染异常（比如部分功能模块加载失败、内容缺失），此时状态码完全无法作为判断依据。

三、可靠的通用检测方法 #

1. 多维度结合的Chrome扩展检测 #

单一检测方式容易误判，建议结合以下几种逻辑提升准确性：

• 第三方Cookie尝试拦截：只要捕获到网站尝试读写第三方Cookie，且当前Chrome已禁用第三方Cookie，就标记该网站为"存在第三方Cookie依赖"。
• 页面加载与功能异常监控：通过chrome.tabs.onUpdated监听页面加载状态，同时注入脚本到页面，监听资源加载错误（如<img>、<script>的error事件）和控制台的未捕获异常，判断页面功能是否正常。
• 关键DOM对比：提前缓存启用第三方Cookie时页面核心功能区的DOM结构，禁用后对比DOM节点的存在性和完整性，判断内容渲染是否异常。

2. 批量遍历的自动化方案 #

可以结合Chrome扩展+Node.js脚本实现批量检测：

• 用puppeteer库控制Chrome实例，通过DevTools Protocol切换第三方Cookie的启用/禁用状态。
• 遍历目标网站列表，依次加载每个站点，收集扩展上报的检测数据（第三方Cookie尝试、加载异常、DOM差异）。
• 统计异常网站总数后，通过邮件、桌面通知等方式推送结果。

3. 规避Google Analytics干扰的方法 #

GA的第三方Cookie属于统计类请求，一般不会影响网站核心功能，需要在检测中过滤这类请求：

• 在扩展的网络监听逻辑中，判断请求域名是否为google-analytics.com、gtag.js相关域名，直接排除这类Cookie操作的统计。
• 重点关注与网站核心功能绑定的第三方域名（如支付、登录、内容分发依赖的域名）的Cookie交互。

四、辅助检测：利用Chrome内置功能 #

• 开启Chrome的「阻止第三方Cookie」后，通过chrome://net-export/导出网络日志，日志中会标记被第三方Cookie策略拦截的Set-Cookie请求（关键词blocked-by-third-party-cookie-policy）。
• 打开Chrome DevTools的Application面板，筛选第三方Cookie列表，同时在Console面板查看是否有document.cookie写入失败的报错信息。

内容的提问来源于stack exchange，提问作者innocent_potato