Habilita el uso compartido de credenciales sin problemas entre sitios web en Chrome

Si usas varios dominios que comparten el mismo backend de administración de cuentas, ahora también puedes declarar que pueden compartir credenciales entre sí para permitir que los usuarios guarden credenciales una sola vez y que el administrador de contraseñas de Chrome las sugiera para cualquiera de los sitios web vinculados.

Milica Mihajlija

El administrador de contraseñas de Chrome ya autocompleta las credenciales para los sitios web con y en los siguientes dos casos:

• Cuando dos sitios web se encuentran en relación de mismo sitio, Chrome Se mostrarán las credenciales de Autocompletar del otro sitio si hay al menos una y la credencial se guardó en un sitio. Por ejemplo, como www.example.com y m.example.com son el mismo sitio, Chrome puede compartir las credenciales guardadas entre los dos sitios web y sugerir la contraseña guardada a otro.
• Cuando un desarrollador asocia una app para Android con un sitio que usa las mismas credenciales, Chrome puede sugerir credenciales de Android en ese sitio. Aplicaciones están asociados a sitios web que utilizan Vínculos de Recursos Digitales (DAL).

Ahora también puedes asociar sitios web en una relación entre sitios para permitir que los usuarios guarden sus credenciales una vez y que el administrador de contraseñas se las sugiera a cualquiera de los sitios web asociados.

Si usas varios dominios que comparten el mismo backend de administración de cuentas (como https://www.example.com y https://www.example.co.uk)), a partir de la versión 91, puedes habilitar Chrome para que sugiera contraseñas guardadas en dominios asociados con Digital Asset Links.

Nota: Existe una posible función similar en la plataforma web llamada De origen Conjuntos. Sin embargo, si bien permite para que las incorporaciones entre sitios se traten como la misma parte cuando la etiqueta de nivel dominio pertenece a la misma organización, no hay planes de afectar el manejo de contraseñas. Los vínculos de activos digitales son una tecnología de Google que se puede usar para las contraseñas, pero no tiene efecto en el manejo de las cookies.

Para realizar una asociación de DAL, los desarrolladores deben colocar un archivo JSON que siga estos pasos: la sintaxis de DAL en /.well-known/assetlinks.json en los dominios respectivos.

Requisitos previos

• Usa Chrome 91 o una versión posterior.
• Asegúrate de elegir "Sugerir que se guarden las contraseñas". se activa en chrome://settings/passwords
• Asegúrate de que el dominio de acceso de tu sitio web esté disponible a través de HTTPS.

Configura el uso compartido de credenciales sin problemas en tus dos sitios web

1. Para declarar que el sitio web, por ejemplo, https://www.example.com,, puede compartir credenciales con https://www.example.co.uk, crea un archivo llamado assetlinks.json con el siguiente contenido:

   [{
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.com"
     }
    },
   {
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.co.uk"
     }
   }]
   

   El campo relation es un array de una o más cadenas que describen la relación entre los sitios web. Para que los sitios web compartan credenciales de acceso, especifica la cadena delegate_permission/common.get_login_creds. El campo target es un objeto que especifica el recurso al que se aplica la declaración. Los siguientes campos identifican un sitio web:

   namespace	Debe ser web para los sitios web.
   site	La URL del sitio web, en el formato https://domain[:optional_port]; por ejemplo, https://www.example.com.

   Consulta la Referencia de Vínculos de recursos digitales para conocer los detalles.

2. Aloja el archivo JSON de Vínculos de recursos digitales en la siguiente ubicación del dominio de acceso: https://domain[:optional_port]/.well-known/assetlinks.json.

   En este ejemplo, el dominio es www.example.com, por lo que el archivo JSON se debe alojar en https://www.example.com/.well-known/assetlinks.json.

   El tipo de MIME del archivo de Vínculos de recursos digitales debe ser JSON. Asegúrate de que el servidor envíe un encabezado Content-Type: application/json en la respuesta.

   Punto clave: La solicitud de un archivo DAL debe mostrar un código de estado HTTP 200 OK. De lo contrario, se considerará un error. Esto se aplica a los redireccionamientos que devuelven códigos de estado en el rango 300-399.

3. Para declarar la asociación en ambos sitios web, aloja el assetlinks.jsona las https://www.example.co.uk/.well-known/assetlinks.json y

   [{
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.com"
     }
    },
   {
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.co.uk"
     }
   }]
   

4. Asegúrate de que tu host permita que Google recupere tu archivo de Vínculos de recursos digitales. Si tienes un archivo robots.txt, este debe permitir que Googlebot para recuperar /.well-known/assetlinks.json. La mayoría de los sitios web pueden permitir que cualquier agente automatizado recupere archivos en la ruta de acceso /.well-known/ para que otros servicios puedan acceder a los metadatos en esos archivos:

   User-agent: *
   Allow: /.well-known/
   

Nota: Es posible que Googlebot tarde un poco en recuperar el recurso y reconocer el asociación.

Configura el uso compartido de credenciales sin problemas en varios sitios web

Puedes configurar el uso compartido de credenciales sin problemas en varios sitios web especificando cada uno en el archivo de Vínculos de recursos digitales. Por ejemplo, para asociar el example.com, example.co.uk, y example.co.jp, especifican todos estos sitios web en el archivo JSON assetlinks.json y alojarlo en cada sitio web en https://EXAMPLE_DOMAIN_NAME/.well-known/assetlinks.json

[{
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.com",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.uk",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.jp",
        "namespace":"web"
     }
  }]

Nota: Puedes usar instrucciones include si necesitas emitir instrucciones desde diferentes sitios web al mismo conjunto de objetivos. Por ejemplo, un sitio web puede estar disponible en muchos dominios de nivel superior diferentes por país, y deseas compartir credenciales entre todos ellos. Con las sentencias include, puedes configurar de varios sitios web diferentes hacia una ubicación central, que define de estado para todos ellos.

Obtén más información sobre el uso compartido de credenciales:

• Uso compartido de credenciales sin inconvenientes
• Vínculos de recursos digitales