{"id":8503,"date":"2026-08-12T16:22:00","date_gmt":"2026-08-12T14:22:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=8503"},"modified":"2026-10-24T03:17:09","modified_gmt":"2026-10-24T01:17:09","slug":"odnawianie-plikow-cookie-first-party-ochrona-przed-itp-dzieki-cloudflare","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/digital-marketing-pl\/odnawianie-plikow-cookie-first-party-ochrona-przed-itp-dzieki-cloudflare\/","title":{"rendered":"Ciasteczka serwerowe z Cloudflare i ssGTM: zgoda i ograniczenia ITP"},"content":{"rendered":"

Cloudflare Worker mo\u017ce ustawia\u0107 ciasteczka przez odpowiedzi HTTP i przekazywa\u0107 \u017c\u0105dania pomiarowe do kontenera serwerowego. Zapewnia to kontrol\u0119 nad \u015bcie\u017ckami danych i atrybutami ciasteczek. Nie gwarantuje jednak obej\u015bcia Intelligent Tracking Prevention (ITP) w Safari, sta\u0142ego czasu przechowywania ani zgodno\u015bci z prawem.<\/p>\n

Rzeczywiste ograniczenia ITP<\/h2>\n

WebKit opisuje usuwanie pami\u0119ci dost\u0119pnej do zapisu przez skrypty po siedmiu dniach u\u017cywania Safari bez interakcji z witryn\u0105. Liczone s\u0105 dni korzystania z Safari, a nie po prostu siedem dni kalendarzowych. Wykryte dekorowanie link\u00f3w mo\u017ce narzuci\u0107 limit 24 godzin dla ciasteczek utworzonych przez JavaScript na stronie docelowej. Nie ka\u017cdy parametr adresu URL spe\u0142nia warunki takiego wykrycia.<\/p>\n

Ciasteczka HTTP r\u00f3wnie\u017c mog\u0105 podlega\u0107 limitowi siedmiu dni po wykryciu maskowania zewn\u0119trznego dostawcy przez CNAME lub adres IP. Znaczenie ma konkretna relacja ze stron\u0105 g\u0142\u00f3wn\u0105, a nie samo korzystanie z CDN. Wykrywanie adres\u00f3w IP jest heurystyczne i mo\u017ce si\u0119 zmienia\u0107. Zgodna nazwa hosta ani udzielona zgoda nie zapewniaj\u0105 wyj\u0105tku od regu\u0142 przegl\u0105darki.<\/p>\n

Max-Age<\/code> okre\u015bla \u017c\u0105dany czas wa\u017cno\u015bci. Limity przegl\u0105darki, sesje prywatne, czyszczenie i r\u0119czne usuwanie mog\u0105 skr\u00f3ci\u0107 rzeczywiste przechowywanie. Je\u017celi brak identyfikatora powoduje wygenerowanie nowego UUID, powstaje nowa identyfikacja, a nie odtworzenie poprzedniej to\u017csamo\u015bci.<\/p>\n

\"Zgoda,
Zgoda, ograniczony zakres cookie, jawne powi\u0105zanie z odbiorc\u0105 i wycofanie zgody; przegl\u0105darka ogranicza przechowywanie.<\/figcaption><\/figure>\n

Atrybuty ciasteczek bez fa\u0142szywych gwarancji<\/h2>\n\n\n\n\n\n\n\n\n\n
Atrybut<\/th>\nDzia\u0142anie i ograniczenie<\/th>\n<\/tr>\n<\/thead>\n
HttpOnly<\/code><\/td>\nBlokuje bezpo\u015bredni dost\u0119p JavaScriptu do warto\u015bci ciasteczka. XSS nadal mo\u017ce wykonywa\u0107 dzia\u0142ania w kontek\u015bcie strony; brak odporno\u015bci na ITP.<\/td>\n<\/tr>\n
Secure<\/code><\/td>\nOgranicza przesy\u0142anie ciasteczka do bezpiecznych po\u0142\u0105cze\u0144. Po\u0142\u0105czenie Workera z backendem r\u00f3wnie\u017c wymaga w\u0142a\u015bciwej konfiguracji transportu.<\/td>\n<\/tr>\n
SameSite=Lax<\/code><\/td>\nKontroluje do\u0142\u0105czanie do \u017c\u0105da\u0144 mi\u0119dzy witrynami. Nie zmienia zewn\u0119trznego dostawcy we w\u0142asn\u0105 organizacj\u0119.<\/td>\n<\/tr>\n
Brak Domain<\/code><\/td>\nTworzy ciasteczko zwi\u0105zane z hostem. Domain rozszerza zakres na pasuj\u0105ce subdomeny i nie zapobiega wykrywaniu CNAME.<\/td>\n<\/tr>\n
Path=\/<\/code><\/td>\nObejmuje wszystkie \u015bcie\u017cki pasuj\u0105cego hosta; \u015bcie\u017cka cookie nie jest wiarygodn\u0105 granic\u0105 bezpiecze\u0144stwa.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Jawny cykl \u017cycia ciasteczka<\/h2>\n

Dla identyfikatora analitycznego wymagaj\u0105cego zgody zezwolenie musi zosta\u0107 sprawdzone przed utworzeniem i odpowiednim przetwarzaniem. Dowolnie przekazany parametr \u017c\u0105dania o warto\u015bci \u201egranted\u201d nie jest wiarygodnym dowodem zgody. Integracja CMP musi uwzgl\u0119dnia\u0107 aktualny wyb\u00f3r, cel i wycofanie zgody.<\/p>\n

    \n
  1. Dedykowany punkt ko\u0144cowy obs\u0142uguje tylko przewidziany typ \u017c\u0105dania i sprawdzone pochodzenie. Zmiany stanu wymagaj\u0105 w\u0142a\u015bciwego zabezpieczenia przed wywo\u0142aniami inicjowanymi z zewn\u0105trz.<\/li>\n
  2. Bez wa\u017cnej zgody nie powstaje nowy identyfikator analityczny. Wycofanie zgody usuwa istniej\u0105ce ciasteczko z pasuj\u0105cym zakresem i ko\u0144czy dalsze wykorzystanie.<\/li>\n
  3. Przy zgodzie mo\u017cliwe jest u\u017cycie istniej\u0105cej prawid\u0142owej warto\u015bci. Brak warto\u015bci prowadzi do nowego losowego identyfikatora tylko przy dozwolonym utworzeniu.<\/li>\n
  4. Odpowied\u017a indywidualna jawnie wy\u0142\u0105cza buforowanie. Wsp\u00f3\u0142dzielone bufory stron nie mog\u0105 ponownie wykorzystywa\u0107 identyfikator\u00f3w z odpowiedzi dla innych odwiedzaj\u0105cych.<\/li>\n
  5. Klient serwerowy i ka\u017cdy tag docelowy wymagaj\u0105 udokumentowanego powi\u0105zania uwzgl\u0119dniaj\u0105cego zgod\u0119, brak identyfikatora i wycofanie zgody.<\/li>\n<\/ol>\n

    Poni\u017csze nag\u0142\u00f3wki opisuj\u0105 nowe ciasteczko zwi\u0105zane z hostem, z przyk\u0142adowym okresem 30 dni. W miejsce symbolu zast\u0119pczego potrzebna jest bezpiecznie wygenerowana warto\u015b\u0107 losowa. Przyk\u0142ad nie zawiera weryfikacji CMP, punktu ko\u0144cowego ani proxy i nie jest gotowym Workerem.<\/p>\n

    Cache-Control: private, no-store\nSet-Cookie: __Host-fp_id=RANDOM_IDENTIFIER; Max-Age=2592000; Path=\/; Secure; HttpOnly; SameSite=Lax<\/code><\/pre>\n
    W obs\u0142uguj\u0105cych przegl\u0105darkach prefiks __Host-<\/code> wymaga Secure<\/code>, Path=\/<\/code> i braku Domain<\/code>. Wycofanie na tym samym ho\u015bcie wykorzystuje:<\/p>\n
    Cache-Control: private, no-store\nSet-Cookie: __Host-fp_id=; Max-Age=0; Path=\/; Secure; HttpOnly; SameSite=Lax<\/code><\/pre>\n
    Istniej\u0105ce ciasteczka o innych nazwach, domenach lub \u015bcie\u017ckach wymagaj\u0105 osobnych, zgodnych operacji usuni\u0119cia. Kolejne \u017c\u0105danie po wycofaniu zgody nie mo\u017ce natychmiast tworzy\u0107 nowego identyfikatora. Rzeczywista zawarto\u015b\u0107 pami\u0119ci przegl\u0105darki i \u017c\u0105dania wyj\u015bciowe s\u0105 silniejszym dowodem ni\u017c sam nag\u0142\u00f3wek usuwaj\u0105cy.<\/p>\n
    Pierwsze \u017c\u0105danie nie zawiera nowego ciasteczka<\/h2>\n
    Przy przekazywaniu przez fetch(request)<\/code> \u017c\u0105danie do backendu jest ju\u017c wys\u0142ane, zanim dodany nag\u0142\u00f3wek odpowiedzi Set-Cookie<\/code> dotrze do przegl\u0105darki. Nowa warto\u015b\u0107 z odpowiedzi nie pojawia si\u0119 zatem wstecznie w pierwszym \u017c\u0105daniu do backendu. Integracja musi jawnie uwzgl\u0119dnia\u0107 t\u0119 kolejno\u015b\u0107 zamiast zak\u0142ada\u0107 automatyczne mapowanie.<\/p>\n
    W\u0142asne fp_id<\/code> lub __Host-fp_id<\/code> nie jest te\u017c automatycznie identyfikatorem klienta GA4 albo Google Ads. Weryfikacji wymagaj\u0105 odpowiedzialny klient serwerowy, schematy odbiorc\u00f3w i wp\u0142yw na liczb\u0119 u\u017cytkownik\u00f3w oraz sesji. R\u00f3wnoleg\u0142y identyfikator mo\u017ce zmieni\u0107 dotychczasowy model to\u017csamo\u015bci.<\/p>\n
    Google Tag Gateway jest osobnym elementem<\/h2>\n
    Google Tag Gateway (GTG) dostarcza skrypty Google i obs\u0142uguje \u017c\u0105dania pomiarowe przez skonfigurowane \u015bcie\u017cki w\u0142asnej infrastruktury WWW. Cloudflare oferuje osobn\u0105 integracj\u0119; w\u0142asny Worker do ciasteczek nie jest warunkiem ani automatyczn\u0105 cz\u0119\u015bci\u0105 tej integracji.<\/p>\n
    GTG i kontener ssGTM wykonuj\u0105 r\u00f3\u017cne zadania. Zgodny origin mo\u017ce umo\u017cliwi\u0107 ponowne u\u017cycie po\u0142\u0105czenia, ale nie gwarantuje dok\u0142adnie tego samego IP dla wszystkich \u017c\u0105da\u0144 ani okre\u015blonego op\u00f3\u017anienia. Przekazywanie i przetwarzanie nadal wymagaj\u0105 dodatkowej pracy. Wed\u0142ug Google GTG przetwarza ciasteczka First-Party Google, a inne przekazane ciasteczka First-Party odrzuca. Samo w\u0142\u0105czenie GTG nie udost\u0119pnia wi\u0119c w\u0142asnego identyfikatora.<\/p>\n
    Obs\u0142uga istniej\u0105cego ciasteczka _ga<\/h2>\n
    Oddzielne odnawianie _ga<\/code> przez HTTP wymaga sprawdzonej wsp\u00f3\u0142pracy z tagiem Google. Skrypt musi mie\u0107 dost\u0119p do tego ciasteczka, dlatego HttpOnly<\/code> nie pasuje do zwyk\u0142ej konfiguracji _ga<\/code> odczytywanej przez skrypt. Nazwa, domena i \u015bcie\u017cka musz\u0105 odpowiada\u0107 istniej\u0105cemu ciasteczku; w przeciwnym razie mog\u0105 powsta\u0107 kolejne ciasteczka zamiast odnowienia.<\/p>\n
    cookie_domain: 'auto'<\/code> i cookie_update<\/code> wp\u0142ywaj\u0105 na dzia\u0142anie tagu Google. cookie_update: false<\/code> zapobiega bie\u017c\u0105cemu odnawianiu przez tag, ale nie zapewnia wyj\u0105tku od ITP. Dodatkowe odnowienie nie mo\u017ce pomija\u0107 wcze\u015bniejszej decyzji ani \u015bwiadomego usuni\u0119cia. Udokumentowany domy\u015blny czas wa\u017cno\u015bci Google r\u00f3wnie\u017c nie gwarantuje czasu w przegl\u0105darce.<\/p>\n
    Pytania i odpowiedzi<\/h2>\n
    Czy ciasteczko automatycznie psuje cache Cloudflare?<\/h3>\n
    Nie. Udokumentowany domy\u015blny klucz bufora nie zawiera wszystkich warto\u015bci cookie. Niestandardowe klucze i regu\u0142y pomijania bufora mog\u0105 uwzgl\u0119dnia\u0107 ciasteczka, a odpowiedzi z Set-Cookie<\/code> osobno wp\u0142ywaj\u0105 na mo\u017cliwo\u015b\u0107 buforowania. Ignorowanie ciasteczka jest w\u0142a\u015bciwe tylko po potwierdzeniu niezale\u017cno\u015bci tre\u015bci i uprawnie\u0144 dost\u0119pu od tej warto\u015bci.<\/p>\n
    Czy MISS dowodzi problemu z ciasteczkiem?<\/h3>\n
    Nie. Znaczenie maj\u0105 tak\u017ce puste lub wygas\u0142e bufory, regu\u0142y cache i nag\u0142\u00f3wki odpowiedzi. Powtarzane \u017c\u0105dania i obowi\u0105zuj\u0105ca konfiguracja wymagaj\u0105 wsp\u00f3lnej analizy.<\/p>\n
    Czy nag\u0142\u00f3wek Cookie ujawnia dat\u0119 wyga\u015bni\u0119cia?<\/h3>\n
    Nie. Zawiera nazwy i warto\u015bci, a nie pierwotne atrybuty takie jak Max-Age. Okno odnowienia wymaga osobno ustalonego mechanizmu czasowego; sama kontrola obecno\u015bci nie wystarcza.<\/p>\n
    Co wymaga test\u00f3w przed wdro\u017ceniem?<\/h3>\n
    Akceptacja, odmowa, wycofanie zgody, kolejne wywo\u0142ania, pierwsze \u017c\u0105danie bez identyfikatora, \u017c\u0105dania r\u00f3wnoleg\u0142e, zakres cookie i izolacja cache nale\u017c\u0105 do test\u00f3w przegl\u0105darkowych oraz integracyjnych. Potrzebne s\u0105 faktyczne wersje Safari i Chrome oraz konkretna konfiguracja GTG\/ssGTM. Nie wynika z tego og\u00f3lna gwarancja czasu przechowywania ani zgodno\u015bci z prawem.<\/p>\n
    \u0179r\u00f3d\u0142a<\/h2>\n