En febrero de 2020, Google lanzó la versión 80 de su navegador Chrome, que presenta el plan de Google para eliminar gradualmente las cookies de terceros en algún momento de 2020. 2022 . Con su enfoque por fases, también introdujeron un atributo de cookie en el mismo sitio.
En marzo de 2020, Apple lanzó Safari 13.1, que activó la función de privacidad de bloqueo de cookies completa de forma predeterminada. Esto convirtió a Safari en el primer navegador convencional en implementar una estricta política de seguimiento entre sitios.
La prevención de las cookies de terceros puede presentar problemas o comportamientos inesperados para las herramientas LTI que dependen de ellas, específicamente si la herramienta se representa dentro de un iframe en Brightspace.
Las plataformas, como Brightspace de D2L, no pueden realizar cambios para solucionar los posibles problemas que puede encontrar una herramienta si requieren cookies.
Estas son algunas soluciones alternativas para mitigar las herramientas que no pueden ajustar inmediatamente sus políticas de cookies para Safari:
- Establezca los enlaces LTI para herramientas problemáticas en "Abrir como recurso externo". Esta configuración abrirá el enlace en una nueva ventana en lugar de renderizarlo en un iframe. Visitar e interactuar con la herramienta en una nueva ventana (sitio web de origen), no elimina las cookies, el uso de un iframe puede resultar en la eliminación de cookies y datos del sitio web.
- En el caso de las herramientas compatibles con LTI 1.1, esto se hace cada vez que se agrega o actualiza un enlace LTI en el contenido editando las propiedades del enlace en el módulo.
- En el caso de las herramientas compatibles con LTI Advantage/1.3, los administradores de LTI pueden elegir en el nivel de implementación si todos los vínculos por debajo de ese nivel especificado deben establecerse automáticamente en Abrir como recurso externo (tenga en cuenta que esto solo afecta a los nuevos vínculos creados). Alternativamente, los enlaces ad hoc también se pueden actualizar en contenido.
- Actualice la configuración de seguridad para deshabilitar "Evitar el seguimiento entre sitios".
Importante: Esta solución no es recomendada por D2L.
La especificación LTI es publicada por 1Edtech (anteriormente IMS Global). 1Los miembros de Edtech, que incluyen plataformas, instituciones y herramientas, participan en la creación, adopción e implementación de estándares. Para obtener más información sobre las recomendaciones de 1Edtech, visite Problemas de cookies de SameSite para proveedores de herramientas LTI. Para obtener más información sobre los problemas de cookies relacionados con el inicio de sesión de OIDC con postMessages del lado del cliente LTI y el uso de postMessages de ventana para almacenar y validar el estado en lugar de cookies, consulte los siguientes documentos: