Habilita el uso compartido de credenciales sin problemas entre sitios web en Chrome

Si utilizas varios dominios que comparten el mismo backend de administración de cuentas, ahora también puedes declarar que pueden compartir credenciales entre sí para permitir que los usuarios las guarden una vez y que el Administrador de contraseñas de Chrome las sugiera a cualquiera de los sitios web vinculados.

Milica Mihajlija

El administrador de contraseñas de Chrome ya completa automáticamente las credenciales de los sitios web con credenciales guardadas, así como en los siguientes dos casos:

• Cuando dos sitios web están en una relación de mismo sitio, Chrome mostrará las credenciales de Autocompletar para el otro sitio si hay al menos una credencial guardada en uno de ellos. Por ejemplo, como www.example.com y m.example.com son el mismo sitio, Chrome puede compartir las credenciales guardadas entre los dos sitios web y sugerir la contraseña guardada a otro.
• Cuando un desarrollador asocia una app para Android con un sitio que usa las mismas credenciales, Chrome puede sugerir credenciales de Android en ese sitio. Las apps se asocian con sitios web mediante Vínculos de recursos digitales (DAL).

Ahora también puedes asociar sitios web en una relación entre sitios para permitir que los usuarios guarden sus credenciales una vez y que el administrador de contraseñas se las sugiera a cualquiera de los sitios web asociados.

Si usas varios dominios que comparten el mismo backend de administración de cuentas (como https://www.example.com y https://www.example.co.uk)), a partir de la versión 91, puedes habilitar Chrome para que sugiera contraseñas guardadas en dominios asociados con Digital Asset Links.

Nota: Existe una función potencial similar de la plataforma web llamada Conjuntos propios. Sin embargo, si bien permite que las incorporaciones de sitios cruzados se traten como la misma parte cuando el dominio de nivel superior es propiedad de la misma organización, no hay un plan para que esto tenga algún efecto en el manejo de contraseñas. Los vínculos de activos digitales son una tecnología de Google que se puede usar para las contraseñas, pero no tiene efecto en el manejo de las cookies.

Para establecer una asociación de DAL, los desarrolladores deben colocar un archivo JSON que siga la sintaxis de DAL en /.well-known/assetlinks.json en los dominios correspondientes.

Requisitos previos

• Usa Chrome 91 o una versión posterior.
• Asegúrate de que la opción "Sugerir que se guarden las contraseñas" esté activada en chrome://settings/passwords.
• Asegúrate de que el dominio de acceso de tu sitio web esté disponible a través de HTTPS.

Configura el uso compartido de credenciales fluido en tus dos sitios web

1. Para declarar que el sitio web, por ejemplo, https://www.example.com,, puede compartir credenciales con https://www.example.co.uk, crea un archivo llamado assetlinks.json con el siguiente contenido:

   [{
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.com"
     }
    },
   {
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.co.uk"
     }
   }]
   

   El campo relation es un array de una o más cadenas que describen la relación entre los sitios web. Para que los sitios web compartan credenciales de acceso, especifica la cadena delegate_permission/common.get_login_creds. El campo target es un objeto que especifica el recurso al que se aplica la declaración. Los siguientes campos identifican un sitio web:

   namespace	Debe ser web para los sitios web.
   site	La URL del sitio web, en el formato https://domain[:optional_port]; por ejemplo, https://www.example.com.

   Consulta la referencia de vínculos de activos digitales para obtener más información.

2. Aloja el archivo JSON de Vínculos de recursos digitales en la siguiente ubicación del dominio de acceso: https://domain[:optional_port]/.well-known/assetlinks.json.

   En este ejemplo, el dominio es www.example.com, por lo que el archivo JSON se debe alojar en https://www.example.com/.well-known/assetlinks.json.

   El tipo de MIME del archivo de Vínculos de recursos digitales debe ser JSON. Asegúrate de que el servidor envíe un encabezado Content-Type: application/json en la respuesta.

   Punto clave: La solicitud de un archivo DAL debe mostrar un código de estado HTTP 200 OK. De lo contrario, se tratará como un error. Esto se aplica a los redireccionamientos que muestran códigos de estado en el rango 300-399.

3. Para declarar la asociación en ambos sitios web, aloja el assetlinks.json en https://www.example.co.uk/.well-known/assetlinks.json también:

   [{
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.com"
     }
    },
   {
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.co.uk"
     }
   }]
   

4. Asegúrate de que tu host permita que Google recupere tu archivo de Vínculos de recursos digitales. Si tienes un archivo robots.txt, este debe permitir que el agente de Googlebot recupere /.well-known/assetlinks.json. La mayoría de los sitios web pueden permitir que cualquier agente automatizado recupere archivos en la ruta de acceso /.well-known/ para que otros servicios puedan acceder a los metadatos en esos archivos:

   User-agent: *
   Allow: /.well-known/
   

Nota: Googlebot puede tardar un tiempo en recuperar el recurso y reconocer la asociación.

Configura el uso compartido de credenciales fluido en varios sitios web

Puedes configurar el uso compartido de credenciales sin problemas en varios sitios web si especificas cada uno en el archivo de Vínculos de recursos digitales. Por ejemplo, para asociar example.com, example.co.uk, y example.co.jp, especifica todos esos sitios web en el archivo JSON assetlinks.json y alójalo en cada sitio web en https://EXAMPLE_DOMAIN_NAME/.well-known/assetlinks.json.

[{
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.com",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.uk",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.jp",
        "namespace":"web"
     }
  }]

Nota: Puedes usar instrucciones include si necesitas emitir instrucciones desde diferentes sitios web al mismo conjunto de objetivos. Por ejemplo, un sitio web puede estar disponible en muchos dominios de nivel superior diferentes por país, y deseas compartir credenciales entre todos ellos. Con las sentencias include, puedes configurar punteros de muchos sitios web diferentes a una ubicación central, que define sentencias para todos ellos.

Obtén más información sobre el uso compartido de credenciales:

• Uso compartido de credenciales eficiente
• Vínculos de recursos digitales