Apa yang dilakukan Cookie Consent asli Webflow dan di mana ia berhenti

Webflow menambah ciri Cookie Consent asli pada 2022 dan telah membangunkannya sejak itu. Ciri ini menyokong tiga kategori cookie yang ditetapkan terlebih dahulu — Essential, Marketing, dan Personalization — mendedahkan antara muka banner yang boleh dikonfigurasi melalui tetapan projek, dan mengikat sekatan Google Analytics kepada pilihan pengguna. Banner merekodkan kebenaran pengguna dalam cookie pihak pertama.

Apa yang tidak dilakukan banner asli Webflow — dan di mana kebanyakan penggunaan yang dibina agensi gagal — adalah menyekat Custom Code yang kerap ditambah pengendali untuk analitik, piksel pemasaran, widget sembang, dan video tersemat. Titik suntikan Custom Code berjalan sebelum banner dipaparkan, bermakna skrip pihak ketiga yang ditambah melalui titik tersebut dilaksanakan sebelum keputusan kebenaran wujud. Agensi sering menambah Hotjar, Facebook Pixel, skrip CRM pihak ketiga, atau Calendly embed melalui Custom Code dengan andaian bahawa banner asli mengendalikan pemblokiran mereka. Tidak mengendalikan.

Tetapan opt-in lalai lwn. kebenaran tersirat

Banner asli mendedahkan tiga gaya kebenaran. Gaya kebenaran tersirat telah menjadi sumber penemuan regulasi berulang terhadap laman yang dihoskan Webflow di EEA. Gaya opt-in adalah lalai yang betul untuk sebarang penggunaan yang menyasarkan EEA, UK, Brazil, Switzerland, atau bidang kuasa lain yang telah mengamalkan piawaian GDPR. Pengendali mesti memilih opt-in, mengkonfigurasi kategori supaya dimatikan secara lalai, dan mengesahkan dalam pratonton bahawa butang tolak sekurang-kurangnya sama ketara secara visual dengan butang terima.

Pemblokiran Custom Code: kerja yang tidak dilakukan banner asli

Corak integrasi yang berfungsi di Webflow mempunyai tiga bahagian. Pertama, mengkonfigurasi banner asli dengan betul. Kedua, membungkus setiap skrip Custom Code dalam semakan kebenaran sebelum pelaksanaan. Ketiga, memutuskan sama ada banner asli sudah memadai atau sama ada CMP pihak ketiga perlu menggantikannya untuk jejak audit dan kebolehkonfigurasi setiap vendor.

Corak pemblokiran paling mudah adalah membaca cookie kebenaran Webflow atau status kebenaran dari hook JavaScript yang didedahkan platform dan menjalankan logik pihak ketiga secara bersyarat. Untuk skrip yang ditambah di bahagian Footer Code, coraknya adalah membungkus cuplikan dalam pendengar acara yang diaktifkan pada acara perubahan kebenaran Webflow. Untuk skrip di bahagian Head Code — di mana kebanyakan cuplikan analitik dan piksel berada — coraknya adalah memuatkan cuplikan sebagai pemegang tempat, dengan permintaan pihak ketiga yang sebenar ditangguhkan sehingga semakan kebenaran lulus.

Corak pemegang tempat untuk skrip pihak ketiga

Corak yang berfungsi merentasi kebanyakan integrasi Webflow biasa adalah pemegang tempat <script type="text/plain">. Skrip pihak ketiga disertakan dalam tanda halaman tetapi dengan atribut type ditetapkan kepada nilai yang tidak akan dilaksanakan pelayar. Skrip bootstrap kecil — ditambah sekali di bahagian Footer Code — mendengar acara perubahan kebenaran Webflow, mengenal pasti skrip pemegang tempat yang sepadan dengan kategori yang diberikan, dan menulis semula atribut type mereka kepada text/javascript untuk pelaksanaan. Corak ini sama dengan yang digunakan modul EU Cookie Compliance Drupal dan yang dilaksanakan Cloudflare Zaraz di edge.

Pilihan CMP pihak ketiga: apabila banner asli tidak mencukupi

Untuk laman yang memerlukan jejak audit yang lebih lengkap, konfigurasi setiap vendor, logik berbilang bidang kuasa, atau integrasi dengan IAB TCF, banner asli tidak mencukupi dan CMP pihak ketiga — Cookiebot, OneTrust, Usercentrics, Iubenda — perlu menggantikannya. Banner asli mesti dimatikan terlebih dahulu.

• Integrasi Cookiebot — pasang cuplikan Cookiebot melalui Custom Code di bahagian Head, tandakan skrip yang diuruskan Cookiebot dengan atribut data-cookieconsent, dan matikan banner asli Webflow dalam tetapan projek.
• Integrasi OneTrust — pasang cuplikan CDN OneTrust, konfigurasikan papan pemuka OneTrust untuk membaca struktur kategori Webflow, dan matikan banner asli.
• Integrasi Usercentrics — pasang cuplikan Usercentrics, konfigurasikan definisi perkhidmatan dalam papan pemuka Usercentrics yang mencerminkan inventori tag sebenar pengendali, dan matikan banner asli.
• Integrasi Iubenda — pasang cuplikan Iubenda Consent Solution, konfigurasikan dasar dan pemetaan kategori, dan matikan banner asli.

Webflow CMS Collections dan kandungan yang dipaparkan secara dinamik

CMS Collections Webflow layak mendapat perhatian khusus kerana ia memperkenalkan permukaan kebenaran yang tidak dimiliki halaman statik. Halaman Collection yang menyematkan widget pihak ketiga — YouTube embed dalam catatan blog, suapan TikTok di halaman portfolio — mewarisi keputusan kebenaran yang dibuat di halaman yang menganjurkannya, tetapi kandungan tersemat tidak secara automatik menghormati keputusan tersebut melainkan pengendali telah mengkonfigurasi Collection untuk memaparkan embed melalui pemegang tempat click-to-load.

Pengesahan dan postur audit untuk 2026

Penggunaan Webflow yang boleh dipertahankan pada 2026 mesti lulus empat semakan teknikal. Pertama, sesi pelayar bersih yang dihidangkan dari alamat IP EEA mesti menghasilkan sifar cookie bukan penting sebelum banner diaktifkan. Kedua, laluan tolak mesti mengekalkan keadaan itu. Ketiga, laluan terima mesti menghasilkan hanya tag yang telah disetujui pengguna, dan log kebenaran mesti mengandungi rekod yang sepadan. Keempat, penarikan mesti segera menghentikan pengaktifan tag selanjutnya dan menyebarkan opt-out kepada penerima pihak ketiga hiliran.

Banner asli merekodkan status kebenaran pengguna dalam cookie pihak pertama tetapi tidak mengekalkan log audit sisi pelayan yang boleh ditanya berdasarkan pengecam pengguna atau sesi. Untuk penggunaan yang memerlukan jejak audit yang lebih lengkap — pelaporan berbilang bidang kuasa, rekod kebenaran setiap vendor, integrasi dengan piawaian dokumentasi yang dijangka EDPB — CMP pihak ketiga adalah jawapan yang tepat. Laman Webflow yang dengan sengaja memilih antara dua laluan, menyekat setiap permukaan Custom Code, dan mengendalikan corak embed Collection telah mengubah kesederhanaan visual-builder platform menjadi bahagian postur kebenaran agensi yang boleh dipertahankan berbanding hutang pematuhan yang tersembunyi.