Google Chrome Web 浏览器的下一个稳定版本（版本 80，计划于 2020 年 2 月 4 日发布）具有对 cookie 处理方式的更改。尽管所做的更改旨在阻止恶意 cookie 跟踪，但它可能会对 Ariba 应用程序访问 punchout 网站的方式产生破坏性影响。

SAP Ariba 允许采购商为供应商网站配置 punchout 目录；当用户想要从此类供应商处购买项目时，punchout 站点嵌入在 iFrame 中并在 Ariba Buying 界面中呈现。Google 的此更改可能会阻止 Punchout 目录在 iFrame 内渲染，除非 Punchout 供应商采取必要的补救措施

• 供应商网站可以将 cookie 放入注册到其域的用户浏览器内
• 从 iFrame 中访问的此类供应商网站 cookie 被视为跨站点 cookie，因为浏览器地址栏中的父域仍为 Ariba 域
• Google Chrome 在部署 80 版后不允许访问这些 Cookie

受影响者

采购商通过 punchout 访问且依赖跨站点 cookie 的供应商网站最有可能受到新 Chrome 限制的影响。

测试 Punchout 目录

采购商将能够验证此更改的影响，并测试其当前 punchout 站点是否可以使用 Chrome 79 和 Chrome Beta 版本 80 工作。

为此，请在地址栏中键入 Chrome://flags，搜索 SameSite，然后针对以下选项选择已启用

• SameSite（默认 cookie）
• 不含 Samesite 的 Cookie 必须安全

为避免潜在中断，应采取哪些行动

为避免可能导致对买方造成的潜在中断，卖方需要在其 Punchout 站点中采用以下更改

• Punchout 站点开发人员必须使用新的 cookie 设置 SameSite=None 指定跨站点访问的 cookie
• 添加 SameSite=None 属性后，必须使用附加的 Secure 属性，以便只能通过 HTTPS 连接访问跨站点 cookie

注意：仅当您的 Punchout 网站依赖 Cookie 机制时，Google 的上述建议才适用；如果您的网站不使用任何 Cookie，则没有任何影响。

采购商还可以选择不在生产中为其用户部署 Google Chrome 版本 80 版本，以最小化此更改的影响，直到所有 punchout 供应商都登录并在其站点上部署必要的更改。

SAP Ariba 提供此更新，以确保客户为更改做好准备，并准备通过测试其应用程序来实施缓解措施。请立即测试您的 punchout 站点，并与供应商 Punchout 厂商合作进行相应更改，以免中断您的采购活动。

Chrome 浏览器上的 cookie 处理更改。

 您可以在 此处 获取有关 Google 更改的详细信息

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing