Google Chrome Web 浏览器的下一个稳定版本（内部版本 80，计划于 2020 年 2 月 4 日发布）对 cookie 的处理方式进行了更改。尽管所做的更改旨在阻止恶意 cookie 跟踪，但它可能会对 Ariba 应用程序访问 punchout 网站的方式产生破坏性影响。

SAP Ariba 允许采购商为供应商网站配置 punchout 目录；当用户想要从此类供应商处购买项目时，punchout 站点嵌入在 iFrame 中并在 Ariba Buying 界面中渲染。Google 的此更改可能会阻止 Punchout 目录在 iFrame 中渲染，除非 Punchout 供应商采取必要的补救措施

• 供应商网站可以将 cookie 放入注册到其域的用户浏览器中
• 由于浏览器地址栏中的父域仍是 Ariba 域，因此从 iFrame 中访问的此类供应商网站 cookie 被视为跨站点 cookie
• Google Chrome 不允许在构建 80 发布后访问此类 cookie

谁受影响

采购商通过 punchout 访问和依赖跨站点 cookie 的供应商网站最有可能受到新 Chrome 限制的影响。

测试 Punchout 目录

采购商将能够验证此更改的效果，并测试其当前的 punchout 站点是否可以使用 Chrome 版本 79 和 Chrome Beta 版本 80。

为此，请在地址栏中键入 Chrome://flags，搜索 SameSite，然后为以下选项选择已启用

• SameSite（默认 Cookie）
• 没有 Samesite 的 Cookie 必须安全

为避免潜在中断，应采取哪些措施

为避免可能给采购商造成的潜在中断，供应商需要在其 Punchout 站点中采用下列更改

• Punchout 站点开发人员必须使用新的 cookie 设置 SameSite=None 指定用于跨站点访问的 cookie
• 添加 SameSite=None 属性后，必须使用附加安全属性，以便只能通过 HTTPS 连接访问跨站点 cookie

注意：仅当您的 Punchout 网站依赖于 Cookie 机制时，Google 的上述建议才适用；如果您的站点不使用任何 Cookie，则不会产生任何影响。

采购商还可以选择不在生产中为其用户部署 Build 80 的 Google Chrome 版本，以最大限度地降低此更改的影响，直到所有 punchout 供应商都在其站点上上线并部署了必要的更改。

SAP Ariba 提供此更新，以确保客户准备好进行更改，并准备通过测试其应用程序来实施缓解措施。请立即测试您的 punchout 站点，并与供应商 Punchout 厂商合作进行适当更改，以免中断您的采购活动。

Chrome 浏览器上 cookie 处理的更改。

 您可以在 此处 从 Google 获取有关更改的详细信息

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing