javascript - 如何以通用方式禁用 cookie，直到用户接受 cookie

Question

有没有一种奇特的方法可以禁用 cookie 直到用户接受它们？

以下问题:我有一个使用大量 cookie 的网上商店，为了符合 GDPR，我们需要“禁用”cookie，直到用户接受它们。 我不想重写整个商店系统，因此我正在寻找一个通用的解决方案。

我的方法是:

• 取消设置我们服务器发送的所有 set-cookie header (通过 nginx 或 php)

但是还存在一些问题:

• 如何防止外部网站设置 cookie 而不完全删除它们(bing、google、fb、..)
• 如何在不修改所有 javascript 源的情况下阻止 javascript 设置 cookie(是否可以覆盖浏览器功能，因此您无法通过 JS 设置 cookie)

Answer 1

如果您担心 GDPR 合规性，仅删除 cookie 是不够的。您需要禁用任何收集个人身份信息 (PII) 的跟踪脚本。

我建议将所有跟踪脚本移至 Google Tag Manger，并使用 Simo Ahava 概述的方法。 Guide 1和 Guide 2 .他的方法不适用于跟踪非 Google 的标签，但使用自定义触发器您可以停止任何操作。

话虽这么说，如果您只是想删除 cookie，应该这样做。

function deleteCookies() {
    var theCookies = document.cookie.split(';');
    for (var i = 0 ; i < theCookies.length; i++) {
        document.cookie = theCookies[i].split('=')[0] + '=; path=/; expires=Thu, 01 Jan 1970 00:00:01 GMT;';
    }
}