Af hverju þarf Drupal meðvitaða samþykkisarkitektúr

Styrkur Drupal og samþykkisáhættur þess koma frá sama stað. Ritstýringarsveigjanlegt kerfi, hlutverkamiðaður aðgangur og skipulagt efnisnlíkan eru nákvæmlega það sem gerir það að sjálfgefnu vali fyrir stjórnunarveggáttir, háskólastarfsemi og alþjóðlegar fyrirtækjavefeigur — sömu vefsíður sem eru líklegastar til að vera endurskoðaðar, sem hafa fjölbreyttastar birgðir þriðja aðila sem safnast hafa saman í gegnum ár af herferðavinnu, og sem hafa stærstu ónauðsynlegar kökuyfirborð til að stjórna. Dæmigerð Drupal 10 vefsíða sem keyrir greiningarkampa, markaðssjálfvirknilykt, myndbandsinnsetningu, vefform með reCAPTCHA og félagslegur deilinguarviðmótshluta getur sent meira en tuginn mismunandi ónaðsynlegar geymsluaðgerðir í einni síðuhleðslu, oft í gegnum einingar sem upprunalegi framkvæmdaraðilinn man ekki lengur eftir að stilla.

Sérhver þessara aðgerða skapar sérstaka samþykkishlið. Samkvæmt Article 5(3) í ePrivacy tilskipuninni krefst sérhver ónaðsynleg kaka eða hliðstæð geymslu- og aðgangsakerfi fyrirfram samþykkis, gefið frjálslega, sértækt, upplýst og ótvírætt í EEA, UK og öllum lögsagnarumdæmum sem hafa tekið inn sama staðal. Samkvæmt GDPR eru hegðunargögn sem þessar geymsluaðgerðir búa til vinnsla persónuupplýsinga vegna þess að samsetning kökusmiðsauðkennis, IP-tölu og hegðunarslóðar er nóg til að greina einstakling. Fylgnilegurinn á Drupal-vefsíðu er því ekki hvort setja upp borða — sérhvert ábyrgt teymi hefur þegar gert það — heldur hvort borðinn komi í raun í veg fyrir að merkin kveikni áður en notandinn hefur samþykkt og hvort samþykkisákvörðunin lifir af skyndiminnilag Drupal.

Einingalandslagið: EU Cookie Compliance, Klaro og lánardrottnasamþættar valkostur

EU Cookie Compliance einingin — framlagða einingin sem viðhaldið er á Drupal.org undir því nafni — er söguleg sjálfgefin og mest víðtækt notuð valkosturinn. Hún sendir frá sér stillanlegan borða, styður flokka, afhjúpar JavaScript samþykkisástand fyrir vefsíðu þemakóða til að binda við og geymir samþykkisfærslur í Drupal gagnagrunni. Styrkleikar eru djúp samþætting við leyfi- og hlutverkakerfi Drupal, fjöltungumálaleg stuðningur í gegnum þýðingarlagi Drupal og getan til að hlefsa Drupal-gerða merki eftir flokki á síðubyggingarstiginu. Veikleikarnir eru að borðaviðmótið sé á eftir þeim hönnunarstaðlum sem eftirlitsaðilar búast nú við, að sjálfgefin flokkamerki séu óglögg og að samspil einingar við skyndiminnilag Drupal krefjist skýrar stillingar.

Klaro Cookie & Consent Management einingin er nýlegri valkostur sem sameinar Klaro JavaScript-safnið — opinn heimildakóða samþykkisstjóri með nútímalegt borðaviðmót og nákvæmar þjónustumiðaðar stýringar. Styrkleikarnir eru gæði viðmótsins, þjónustumiðaðar frekar en flokknakvæmni, og virk uppstreymisþróun. Veikleikarnir eru að einingin sé grannari en EU Cookie Compliance, krefst meiri þemalegs erfiðis og ýtir meiri samþykkisástandi inn í biðlarann þar sem það þarf að sætta við þjónahlið útgáfu Drupal.

Lánardrottnasamþættar valkosturinn — Cookiebot, OneTrust, Usercentrics og svipað — eru við hæfi þegar vefsíðan er hluti af eign sem þegar staðlast á einn þessara CMP á fyrirvara stigs. Þeir eru venjulega sterkustu valkosturinn á viðmóti og endurskoðunarslóð en kynna til sögunnar greidda þriðja aðila háðni og gætu krafist Gagnameðferðarsamninga sem fer í gegnum sérstakan innkaupastigi.

Skyndiminnigillan sem eyðileggur flestar Drupal samþykkisframkvæmdir

Þetta er vandinn sem sökkvar annars rétt stilltum Drupal-vefsíðum: Internal Page Cache og Dynamic Page Cache, sem vinnur eins og ætlað er, mun þjóna skyndiminnilagðri síðuúttaksmynd til gests sem hefur ekki enn séð borðann og skyndiminnilagða útgáfan gæti innihaldið forskriftarmerki eða ytri auðlindir sem borðinn á að hlefsa. Leiðréttingin er ekki að gera skyndiminni óvirkt — það sigrar ástæðuna fyrir því að flest fyrirtæki völdu Drupal — heldur að gera samþykki-hlefsaðar merki í gegnum slóð sem skyndiminnilag virðir.

Staðtakamynstrið

Mynstrið sem virkar í framleiðslu er að gera sérhvert ónaðsynlegt merki sem staðtaka í skyndiminnilagðri HTML — venjulega <script type="text/plain"> merki með flokkseinkenna, eða sérsniðinn hlut sem JavaScript samþykkiseininga virkjar aðeins á biðlarahlið eftir að viðkomandi hlið hefur snúist. Drupal-síðan sjálf er skyndiminnigeymsluhæf vegna þess að staðtakinn er sá sami fyrir hvern gesti; virkjunarrökfræðin er í JavaScript samþykkiseininga og keyrir á vatnstakstíma gegn samþykkisástandi hvers gests sem geymt er í vafranum. EU Cookie Compliance styður þetta mynstur af hólmi; fyrir Klaro er hliðstæðan þjónustumiðaðar skriftarskiptingarbúnaður sem uppstreymissafnið veitir.

Render-skyndiminni og varnish lög

Render-skyndiminni Drupal og hvert uppstreymis Varnish eða CDN skyndiminni þarf að vera stillt til að breytast á samþykkisástandi aðeins þegar samþykkisástand breytir gerðri HTML — sem, með staðtakamynstrinu, gerist ekki. Borðinn sjálfur er gerður sem sérstakur skyndiminnigeymsluhæfur blokk með samhengi sem greinir á milli „borði þörf“ og „borði ekki þörf“ og rest af síðunni gerð jafnt óháð samþykkisástandi. Þetta er byggingarlegur val sem gerir skyndiminnilag Drupal samhæft við samþykki-fyrsta dreifingu. Valkosturinn — að gera síðuna öðruvísi eftir samþykkisástandi og gera skyndiminni óvirkt fyrir notendur sem hafa tekið val — er það sem framleiðir seinar-síður-eftir-samþykki-hegðun sem knýr notendur til að loka borðum.

Samþættingarmynstur eftir einingu

Samþættngarvinnan á Drupal-vefsíðu snýst að mestu leyti um að tengja samþykkisástand við einingar sem gefa út ónaðsynlegar kökur eða ytri auðlindir. Mynstrið endurtekst yfir framlagða einingavistkerfið.

• Google Analytics module og Google Tag Manager module þarf að stilla til að gera merki sín sem samþykki-hlefsaðar staðtakar, með samþykkisflokki kortlagðan á greiningarhlidina. Báðar einingar afhjúpa krók sem EU Cookie Compliance einin getur tengt við.
• Webform module með reCAPTCHA er algengasta fínlega lekinn: reCAPTCHA setur ónaðsynlegar kökur við hleðslu jafnvel áður en notandinn sendir eyðublaðið. Leiðréttingin er að hlefsa reCAPTCHA-safnið á bak við viðkomandi virkni- eða markaðssetningarflokk, eða nota ósýnilega-v3 afbrigðið sem frestar köku-skrifum þangað til eyðublað er sent.
• Media module myndbandsinnsetningar frá YouTube, Vimeo eða Brightcove þurfa að nota persónuverndaraukna stillingu eða vera pakkað inn í smelltu-til-hleðslu staðtaka sem frestar þriðja aðila beiðninni þangað til notandinn virkjar hana. Lite YouTube Embed mynstrið er jafngildið sem nokkur Drupal þemu hafa tekið upp.

• Félagsleg deilinga viðmótshluti frá innfæddum seljendum eru 2010-ára mynstur sem ætti að fara á eftirlaun í þágu kyrrstæðra deililinga sem hleðja alls ekki þriðja aðila JavaScript. Ef seljendaviðmótshlutinn verður að vera, situr hann á bak við markaðshlidina.
• Drupal Commerce og körfutengdar kökur eru stranglega nauðsynlegar og krefjast ekki samþykkis, en hollustu-dagskráarauðkenni, kökur mælingarár-vél og greiningar-tengd körfuviðburðir krefjast viðeigandi hliðar.

Staðfesting, endurskoðunarslóð og fjöltungumálalega hlið

Staðfestingarskrefið á Drupal-vefsíðu er sama fjögurra athugunarröðin sem gildir alls staðar: heimsókn án aðgerða verður að framleiða núll ónaðsynlegar kökur, höfnunarheimsókn verður að viðhalda því ástandi, samþykkisheimsókn verður að framleiða aðeins samþykktu merkin og afturköllun verður að stöðva frekari merkjakviknanir tafarlaust og láta viðkomandi kökur renna út. Sérstaklega á Drupal verður þessa staðfestingu að gera með skyndiminni síðu hlýju — ekki sniknin — til að staðfesta að staðtakamynstrið starfi rétt undir raunhæfum umferðarskilyrðum.

Endurskoðunarslóðin á Drupal nýtur sér af styrkleikum kerfisins. EU Cookie Compliance geymir samþykkisfærslur í gagnagrunninum með tímastimplum og flokksstöðu; Klaro er hægt að stilla til að gera það sama í gegnum Drupal-hlið krók. Annaðhvort slóð framleiðir fyrirspurnarlegt samþykkisskrá sem hægt er að svara beiðni eftirlitsaðila gegn. Fjöltungumálalegi hliðurinn skiptir máli líka: þýðingarlagi Drupal nær til samþykkisborðatexta, þannig að friðhelgistilkynningu og flokkmerkin þarf að þýða fyrir hvert tungumál sem vefsíðan þjónar, og samþykkisskrán verður að skrá hvaða tungumálaútgáfu notandinn sá í raun. Varanlegar Drupal-dreifing árið 2026 er þar sem einingaval, skyndiminnimsynstur, samþætting eftir einingu og fjöltungumálalega endurskoðunarslóð hafa allar verið ígrundaðar saman — og þar sem val á Drupal sem undirliggjandi kerfis hefur verið snúið úr skyndiminni-skuldbindingu í samþykki-forskot.