防止我自己的网站设置（第三方）cookies

Question

有没有办法让我自己的网站（例如通过标头或 js）阻止设置第三方 cookie（在我的特定情况下，一个由嵌入横幅的 HTTP 标头设置，一个由我的 twitter 小部件的 javascript 设置）？

这不应影响用户的会话（由 HTTP 标头设置为会话结束时过期）。

显而易见的替代方案是通过让我的服务器缓存横幅并使用 api 自己实现 twitter 提要来摆脱那些 3rd 方，但尤其是后一种情况意味着更多的工作。

Answer 1

没有。如果您在 HTML/CSS/JavaScript 中引用来自其他站点的内容，则不能对这些站点的操作施加任何进一步的限制，除非您通过内容安全策略明确阻止来自远程站点的所有内容（这反而会破坏原因用于首先合并内容）。