Chrome이 제휴 사이트에서 로그인 사용자 인증 정보를 공유하도록 사용 설정

동일한 계정 관리 백엔드를 공유하는 여러 도메인을 사용하는 경우, 이제 도메인을 서로 연결하여 사용자가 사용자 인증 정보를 한 번 저장하고 Chrome 비밀번호 관리자에서 연결된 웹사이트에 추천하도록 할 수 있습니다.

Milica Mihajlija

Chrome의 비밀번호 관리자는 이미 다음 두 가지 경우에 저장된 사용자 인증 정보로 사이트의 사용자 인증 정보를 자동 완성합니다.

  1. 두 사이트가 동일 사이트 관계에 있는 경우 한 사이트에 저장된 사용자 인증 정보가 하나 이상 있으면 Chrome은 다른 사이트의 자동 완성 사용자 인증 정보를 표시합니다. 예를 들어 www.example.com과 m.example.com은 동일한 사이트이므로 Chrome은 두 사이트 간에 저장된 사용자 인증 정보를 공유하고 저장된 비밀번호를 다른 사이트에 추천할 수 있습니다.
  2. 개발자가 동일한 사용자 인증 정보를 사용하는 사이트와 Android 앱을 연결하면 Chrome에서 해당 사이트에서 Android 사용자 인증 정보를 추천할 수 있습니다. 앱은 디지털 애셋 링크 (DAL)를 사용하여 사이트와 연결됩니다.

이제 웹사이트를 교차 사이트 관계로 연결하여 사용자가 사용자 인증 정보를 한 번 저장하고 비밀번호 관리자가 이를 연결된 웹사이트에 추천하도록 할 수도 있습니다.

동일한 계정 관리 백엔드를 공유하는 여러 도메인(예: 버전 91부터 https://www.example.com 및 https://www.example.co.uk))을 사용하는 경우 Chrome에서 디지털 애셋 링크와 연결된 도메인에 저장된 비밀번호를 추천하도록 할 수 있습니다.

DAL을 연결하려면 개발자는 DAL 구문을 따르는 JSON 파일을 각 도메인의 /.well-known/assetlinks.json에 저장해야 합니다.

기본 요건

  1. Chrome 91 이상을 사용합니다.
  2. chrome://flags#filling-across-affiliated-websites에서 플래그를 사용 설정합니다.
  3. chrome://settings/passwords에서 '비밀번호 저장 여부 확인'이 사용 설정되어 있는지 확인합니다.
  4. HTTPS를 통해 웹사이트의 로그인 도메인을 사용할 수 있는지 확인하세요.

웹사이트 2개 연결하기

  1. 웹사이트(예: https://www.example.com,가 https://www.example.co.uk과 사용자 인증 정보를 공유할 수 있음)를 선언하려면 다음 콘텐츠로 assetlinks.json라는 파일을 만듭니다.

    [{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.com"
  }
 },
{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.co.uk"
  }
}]

    relation 필드는 사이트 간의 관계를 설명하는 하나 이상의 문자열 배열입니다. 사이트에서 로그인 사용자 인증 정보를 공유하려면 delegate_permission/common.get_login_creds 문자열을 지정합니다. target 필드는 선언이 적용되는 애셋을 지정하는 객체입니다. 다음은 웹사이트를 식별하기 위한 필드입니다.

    namespace 웹사이트의 경우 web여야 합니다.
    site https://domain[:optional_port] 형식의 웹사이트 URL(예: https://www.example.com).

    자세한 내용은 디지털 애셋 링크 참조를 확인하세요.

  2. 디지털 애셋 링크 JSON 파일을 로그인 도메인의 https://domain[:optional_port]/.well-known/assetlinks.json 위치에 호스팅합니다.

    이 예에서 도메인은 www.example.com이므로 JSON 파일은 https://www.example.com/.well-known/assetlinks.json에서 호스팅되어야 합니다.

    디지털 애셋 링크 파일의 MIME 유형은 JSON이어야 합니다. 서버가 응답에 Content-Type: application/json 헤더를 전송하는지 확인합니다.

  3. 두 웹사이트 모두에서 연결을 선언하려면 assetlinks.json도 https://www.example.co.uk/.well-known/assetlinks.json에서 호스팅합니다.

    [{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.com"
  }
 },
{
  "relation": ["delegate_permission/common.get_login_creds"],
  "target": {
    "namespace": "web",
    "site": "https://www.example.co.uk"
  }
}]

  4. 호스트가 Google이 디지털 애셋 링크 파일을 가져오도록 허용하는지 확인합니다. robots.txt 파일이 있다면 이 파일을 통해 Googlebot 에이전트가 /.well-known/assetlinks.json를 검색할 수 있어야 합니다. 대부분의 사이트는 다른 서비스가 /.well-known/ 경로에 있는 파일의 메타데이터에 액세스할 수 있도록 자동화 에이전트가 해당 파일을 가져오도록 허용할 수 있습니다.

    User-agent: *
Allow: /.well-known/

여러 웹사이트를 서로 연결

디지털 애셋 링크 파일에 각각을 지정하여 여러 웹사이트를 서로 연결할 수 있습니다. 예를 들어 example.com, example.co.uk,, example.co.jp를 연결하려면 assetlinks.json JSON 파일에 이러한 웹사이트를 모두 지정하고 각 웹사이트 https://EXAMPLE_DOMAIN_NAME/.well-known/assetlinks.json에 호스팅합니다.

[{
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.com",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.uk",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.jp",
        "namespace":"web"
     }
  }]