Storage Access API
Browser-API, mit der ein iframe im Drittanbieterkontext Zugriff auf seine eigenen Cookies/seinen Storage anfordern kann — der Nutzer bestätigt per Prompt.
Ursprünglich aus Safaris ITP (2018), inzwischen vom W3C standardisiert und von Chrome, Edge und Firefox unterstützt. document.requestStorageAccess() liefert ein Promise zurück; die Browser-Policy entscheidet, ob der Prompt erscheint, automatisch bestätigt oder verweigert wird.
Die Lösung für eingebettete Logins (Disqus, Stripe Checkout, OAuth-Popups), wenn Drittanbieter-Cookies standardmäßig blockiert sind. Zusammen mit Related Website Sets ersetzt sie viele „In neuem Tab öffnen"-Workarounds.