将YouTube IFrame Player API脚本与youtube-nocookie.com域一起使用时，请禁用Cookie

问题描述

在将YouTube IFrame Player API与从www.youtube-nocookie.com域播放的隐私增强模式视频一起使用时，如何禁用在youtube.com上设置的cookie？

在https://support.google.com/youtube/answer/171780?hl=en的“打开隐私增强模式”部分中，建议将www.youtube-nocookie.com域用于：

嵌入YouTube视频，而不使用跟踪观看行为的Cookie。

这很好用，并且没有按预期设置Cookie。

但是，我们使用的IFrame Player API（在嵌入参数上带有enablejsapi=1）确实设置了cookie。我们看到在.youtube.com域上设置了以下cookie：

• YSC
• VISITOR_INFO1_LIVE

从https://www.youtube.com/iframe_api处的Iframe Player API脚本中将其设置为HTTP cookie（打开Chrome隐身窗口，直接查看该脚本的URL并检查cookie，您将看到上面的2个cookie集）。我不确定这些Cookie的确切含义，但它们看起来像可疑的cookie。

因此，这些设置是在用户与视频互动或采取任何同意措施之前进行的，这意味着在涉及欧盟Cookie指令时，我们不能在仍符合GDPR的前提下使用IFrame Player API。

问题是，如何在不设置Cookie的情况下使用IFrame Player API？

注意：我已将此标签发布为 youtube-iframe-api ，希望Google对此进行回答：

我们支持Stack Overflow上的YouTube IFrame API。 Google工程师使用youtube-iframe-api标签监控并回答问题。

（来自https://developers.google.com/youtube/players/support）

解决方法

我遇到了类似的问题，因此决定尝试使用此script。但是，到目前为止，从他们的文档来看，如何在没有任何Cookie的情况下实现这一目标似乎还不清楚。用https://www.youtube.com/iframe_api替换https://www.youtube-nocookie.com/iframe_api会导致404错误。

基于this，我尝试了以下操作。此代码以编程方式创建视频播放器，并将https://www.youtube-nocookie.com设置为主机。它确实加载了视频，并且如果您对其进行检查，则可以看到最初没有创建cookie。但是如果您开始播放视频，则https://www.youtube-nocookie.com会设置一个名为NID的cookie。就设置Cookie而言，这与使用www.youtube.com通过iframe加载视频的结果相同。

<div id="js-player"></div>
<script src="https://www.youtube.com/player_api"></script>

window.onYouTubePlayerAPIReady = function() {
  new YT.Player(document.getElementById("js-player"),{
    height: '315',width: '560',host: 'https://www.youtube-nocookie.com',videoId: 'M7lc1UVf-VE'
  })
};

https://jsfiddle.net/c9Lbksx6/

因此，无论您做什么工作，使用带有JavaScript控件的YouTube播放器API时，最终都会得到至少一个cookie。不幸的是，目前似乎还没有理想的解决方案。