Veröffentlicht am 27. August 2026
In Chrome 152 werden Zulassungslisten für Verbindungen eingeführt. Mit diesem Mechanismus können Sie die genauen URL-Muster angeben, die für die Netzwerk kommunikation auf Ihrer Website zulässig sind. Diese Netzwerk-Sandbox trägt dazu bei, unbefugte Daten-Exfiltration zu verhindern. Eine strenge Zulassungsliste kann jedoch unbeabsichtigt legitime Dienste blockieren.
Wenn Ihre Website auf föderierte Authentifizierung setzt und Zulassungslisten für Verbindungen verwendet, müssen Sie die Endpunkte Ihres Identitätsanbieters auf die Zulassungsliste setzen, damit sich Nutzer anmelden können. Wenn Sie keine Zulassungslisten für Verbindungen verwenden, sind keine Maßnahmen erforderlich.
Auswirkungen von Zulassungslisten für Verbindungen auf FedCM-Anfragen
Auf der Website, auf der sich der Nutzer anmeldet, sendet die FedCM API Netzwerkanfragen an die folgenden Endpunkte des Identitätsanbieters:
Mit Zulassungslisten für Verbindungen können Sie mithilfe eines Connection-Allowlist-HTTP-Antwortheaders steuern, mit welchen Endpunkten Ihre Website kommunizieren darf. Wenn eine Zulassungsliste eingerichtet ist, aber die Endpunkte Ihres Identitätsanbieters nicht enthält, funktioniert Ihre FedCM-Integration möglicherweise nicht wie erwartet.
Für vertrauende Parteien: Identitätsanbieter auf die Zulassungsliste setzen
Wenn Sie eine Zulassungsliste für Verbindungen konfigurieren, müssen Sie alle Dienste einbeziehen, mit denen Ihre Website kommunizieren soll. Wenn sich Ihre Nutzer mit einem Identitätsanbieter anmelden, sollten Sie die Endpunkte des Anbieters auf die Zulassungsliste setzen. Sie können die Endpunkte des Identitätsanbieters mit einem Platzhalter einfügen:
// Allow network requests to any of the Identity Provider endpoints
Connection-Allowlist: ("https://idp.example/*" response-origin)
Für Identitätsanbieter
Wenn Sie ein Identitätsanbieter sind, müssen Sie Ihren Code nicht aktualisieren. Wir empfehlen jedoch, Ihre Dokumentation zu aktualisieren, um vertrauende Parteien über die spezifischen Endpunkte zu informieren, die sie auf die Zulassungsliste setzen müssen, damit ihre Integrationen ordnungsgemäß funktionieren.