Estoy tratando de implementar algo como lo siguiente y no estoy seguro de si lo que estoy haciendo cae dentro del concepto de "cookies de terceros" (después de todo, soy consciente de que todas las cookies de terceros se bloquearán en un futuro próximo y No quiero implementar algo que no funcionará pronto).

Esto es lo que estoy tratando de hacer:

1. Inicie sesión en https://siteA.com => siteA establece la cookie para su propio dominio ( https://siteA.com ) usando sameSite=none
2. Vaya a https://siteB.com => siteB tiene un código fetch() que realiza una solicitud de origen cruzado a https://siteA.com/resource.json , que está protegido con la cookie de siteA.

Básicamente, el usuario inicia sesión en el sitio A y va al sitio B para cargar el contenido del sitio A. La autenticación ocurre en el sitio A, no en el sitio B.

El código del sitio B contendrá el siguiente JavaScript:

 let response = await fetch("https://siteA.com/resource.json", { mode: "cors", credentials: "include" }).then(r => r.json())

De esta forma, el sitio B realiza una solicitud de recuperación a un recurso en el sitio A. Normalmente, esto fallaría porque el sitio A solo sirve el JSON si se establece una cookie legítima del dominio https://siteA.com .

Pero asumiendo que el usuario primero va a https://siteA.com e inicia sesión, lo que establece la cookie en ese dominio, y solo luego va al sitioB, el sitioB puede realizar una solicitud de origen cruzado y cargar el contenido del sitioA ya que ahora el navegador tiene el conjunto de cookies del sitio A.

Lo que me confunde es si esto se considera una "cookie de terceros" y, por lo tanto, no funcionará en un futuro próximo.

• Si este es el caso, ¿significa que todas las solicitudes de origen cruzado autenticadas que hemos estado usando ya no funcionarán?
• Si este NO es el caso, ¿qué ES exactamente una cookie de terceros? y ¿por qué este escenario no es una cookie de terceros?
• En última instancia, ¿puedo usar este enfoque? ¿O esto se romperá en el futuro debido a las cookies de terceros?

PD

Solo para que conste, esto ESTÁ funcionando hoy, en la última versión de Chrome y Safari. Por eso estoy confundido. Pensé que todo esto ya estaría bloqueado.