.NET Core内置Cookie同意功能是否自动阻止第三方Cookie？

我来给你掰扯清楚这个问题：ASP.NET Core内置的Cookie同意功能默认只对咱们自己应用生成的Cookie生效，不会自动阻止Google Analytics、嵌入YouTube视频这类第三方Cookie，你确实需要额外做些开发处理。

具体来说：

• 你配置的CookiePolicyOptions里的CheckConsentNeeded = true，只会管控通过ASP.NET Core的Response.Cookies API设置的自有Cookie——当用户没同意时，这些Cookie根本不会被发送到用户浏览器。
• 像Google Analytics、YouTube这类第三方服务，它们的Cookie是由第三方域名直接设置的，完全绕开了咱们应用的Cookie处理逻辑，所以内置的同意功能管不到它们。

那要处理第三方Cookie的话，得自己加逻辑：

• 首先在用户未同意时，别加载第三方的脚本或嵌入内容——毕竟这些脚本才是触发第三方Cookie设置的源头。
• 等用户同意Cookie授权后，再动态加载这些第三方资源。
• 可以用ASP.NET Core提供的ITrackingConsentFeature来判断用户的同意状态，在视图里做条件渲染。

举个简单的Razor视图例子：

@{
    var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
    // 判断用户是否同意了非必要Cookie
    var hasConsent = consentFeature?.CanTrack ?? false;
}

@if (hasConsent)
{
    <!-- 只有用户同意后才加载Google Analytics脚本 -->
    <script async src="https://www.googletagmanager.com/gtag/js?id=GA_TRACKING_ID"></script>
    <script>
        window.dataLayer = window.dataLayer || [];
        function gtag(){dataLayer.push(arguments);}
        gtag('js', new Date());
        gtag('config', 'GA_TRACKING_ID');
    </script>
}

内容的提问来源于stack exchange，提问作者jones