Chrome浏览器标签页独立会话实现及Cookie管理原理

原生Chrome实现独立会话的方法 #

不需要第三方扩展就能实现多标签/多窗口独立会话，有两种稳定方案：

• 多用户配置文件：打开chrome://settings/profiles创建多个独立的Chrome用户配置，每个配置的Cookie、本地存储、扩展数据完全隔离，不同配置打开的Youtube页面可以登录不同账号，数据不会互通。
• 独立隐身窗口：每个新打开的隐身窗口都是独立的会话环境，同一个隐身窗口下的多个标签共享Cookie，不同隐身窗口之间完全隔离，打开两个独立隐身窗口即可登录两个不同的Youtube账号。

SessionBox这类会话管理扩展的Cookie管理逻辑 #

你在网页的F12开发者工具里找不到对应Cookie，是因为这类扩展没有把独立会话的Cookie存到网页的原生存储区，而是用Chrome扩展API实现了自定义的Cookie隔离机制：

• 扩展会给每个独立会话标签分配唯一的会话标识，和标签页进行绑定。
• 当独立会话标签发起网络请求时，扩展通过chrome.webRequest或chrome.declarativeNetRequestAPI拦截请求，手动将对应会话的Cookie插入请求头，不走网页原生的Cookie读取逻辑。
• 收到服务器返回的Set-Cookie响应头时，扩展会拦截这个字段，不会将Cookie写入网页原生的Cookie存储，而是存到扩展自身的私有存储区（属于扩展的隔离存储，网页上下文无权限访问）。
• 扩展还会劫持网页对document.cookie的读写操作，将读写请求映射到对应会话的私有Cookie存储中，让网页感知不到Cookie存储的变化，正常完成登录等流程。

如果要查看这些隔离存储的Cookie，你需要打开Chrome扩展管理页面，开启开发者模式，找到对应会话管理扩展的「服务工作进程」或「背景页」入口，打开扩展专属的开发者工具，才能在扩展的存储面板中找到相关数据。

内容的提问来源于stack exchange，提问作者iconiangate