Permita o compartilhamento contínuo de credenciais entre sites no Chrome

Se você usa vários domínios que compartilham o mesmo back-end de gerenciamento de contas, agora também é possível declarar que eles podem compartilhar credenciais entre si para permitir que os usuários salvem credenciais uma vez e que o gerenciador de senhas do Chrome as sugira para qualquer um dos sites vinculados.

Milica Mihajlija

O gerenciador de senhas do Chrome já preenche automaticamente as credenciais de sites com credenciais salvas, bem como nos dois casos a seguir:

• Quando dois sites estão na relação mesmo site, o Chrome mostra as credenciais de preenchimento automático para o outro site se houver pelo menos uma credencial salva em um site. Por exemplo, como www.example.com e m.example.com são o mesmo site, o Chrome pode compartilhar as credenciais salvas entre os dois sites e sugerir a senha salva para outro.
• Quando um desenvolvedor associa um app Android a um site que usa as mesmas credenciais, o Chrome pode sugerir credenciais do Android nesse site. Os apps são associados a sites usando Links de recursos digitais (DALs, na sigla em inglês).

Agora também é possível associar sites em uma relação entre sites para permitir que os usuários salvem as credenciais uma vez e que o gerenciador de senhas as sugira para qualquer um dos sites associados.

Se você usar vários domínios que compartilham o mesmo back-end de gerenciamento de contas (como https://www.example.com e https://www.example.co.uk), a partir da versão 91), é possível ativar o Chrome para sugerir senhas salvas em domínios associados a links de recursos digitais.

Observação:há um possível recurso semelhante da plataforma da Web chamado Conjuntos próprios. No entanto, embora permita que as incorporações de sites diferentes sejam tratadas como a mesma parte quando o domínio de nível superior pertence à mesma organização, não há planos de afetar o processamento de senhas. O Digital Asset Links é a tecnologia do Google que pode ser usada para senhas, mas não afeta o gerenciamento de cookies.

Para fazer uma associação DAL, os desenvolvedores precisam colocar um arquivo JSON que siga a sintaxe DAL em /.well-known/assetlinks.json nos respectivos domínios.

Pré-requisitos

• Use o Chrome 91 ou mais recente.
• Verifique se a opção "Oferecer para salvar senhas" está ativada em chrome://settings/passwords.
• Verifique se o domínio de login do seu site está disponível por HTTPS.

Configurar o compartilhamento de credenciais integrado nos dois sites

1. Para declarar que o site, por exemplo, https://www.example.com, pode compartilhar credenciais com https://www.example.co.uk, crie um arquivo chamado assetlinks.json com o seguinte conteúdo:

   [{
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.com"
     }
    },
   {
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.co.uk"
     }
   }]
   

   O campo relation é uma matriz de uma ou mais strings que descrevem a relação entre os sites. Para que os sites compartilhem credenciais de login, especifique a string delegate_permission/common.get_login_creds. O campo target é um objeto que especifica o recurso a que a declaração se aplica. Os campos a seguir identificam um site:

   namespace	Precisa ser web para sites.
   site	O URL do site, no formato https://domain[:optional_port], por exemplo, https://www.example.com.

   Consulte a referência de links de recursos digitais para mais detalhes.

2. Hospede o arquivo JSON do Digital Asset Links no seguinte local no domínio de login: https://domain[:optional_port]/.well-known/assetlinks.json.

   Neste exemplo, o domínio é www.example.com, então o arquivo JSON precisa ser hospedado em https://www.example.com/.well-known/assetlinks.json.

   O tipo MIME do arquivo Digital Asset Links precisa ser JSON. Verifique se o servidor envia um cabeçalho Content-Type: application/json na resposta.

   Ponto-chave: a solicitação de um arquivo DAL precisa retornar um código de status HTTP 200 OK. Caso contrário, ela será tratada como um erro. Isso se aplica a redirecionamentos que retornam códigos de status no intervalo 300-399.

3. Para declarar a associação nos dois sites, hospede o assetlinks.json em https://www.example.co.uk/.well-known/assetlinks.json também:

   [{
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.com"
     }
    },
   {
     "relation": ["delegate_permission/common.get_login_creds"],
     "target": {
       "namespace": "web",
       "site": "https://www.example.co.uk"
     }
   }]
   

4. Verifique se o host permite que o Google recupere o arquivo do Digital Asset Link. Se você tiver um arquivo robots.txt, ele precisa permitir que o agente do Googlebot extraia /.well-known/assetlinks.json. A maioria dos sites pode permitir que qualquer agente automatizado extraia arquivos no caminho /.well-known/ para que outros serviços possam acessar os metadados nesses arquivos:

   User-agent: *
   Allow: /.well-known/
   

Observação:pode levar algum tempo para que o Googlebot busque o recurso e reconheça a associação.

Configurar o compartilhamento de credenciais integrado em vários sites

É possível configurar o compartilhamento de credenciais em vários sites especificando cada um no arquivo Digital Asset Links. Por exemplo, para associar o example.com, example.co.uk, e example.co.jp, especifique todos esses sites no arquivo JSON assetlinks.json e hospede-o em cada site em https://EXAMPLE_DOMAIN_NAME/.well-known/assetlinks.json.

[{
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.com",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.uk",
        "namespace":"web"
     }
  },
  {
     "relation":[
        "delegate_permission/common.get_login_creds"
     ],
     "target":{
        "site":"https://www.example.co.jp",
        "namespace":"web"
     }
  }]

Observação:é possível usar instruções "include" se precisar emitir instruções de diferentes sites para o mesmo conjunto de destinos. Por exemplo, um site pode estar disponível em muitos domínios de nível superior diferentes por país, e você quer compartilhar credenciais entre todos eles. Usando instruções de inclusão, é possível configurar ponteiros de muitos sites diferentes para um local central, que define instruções para todos eles.

Saiba mais sobre o compartilhamento de credenciais:

• Compartilhamento de credenciais integrado
• Digital Asset Links