Pubblicato il 27 agosto 2026
Chrome 152 introduce le liste consentite di connessione, un meccanismo che ti consente di specificare i pattern URL esatti consentiti per la comunicazione di rete sul tuo sito. Sebbene questo sandbox di rete contribuisca a impedire l'esfiltrazione di dati non autorizzata, una lista consentita rigorosa potrebbe bloccare involontariamente i servizi legittimi.
Se il tuo sito si basa sull'autenticazione federata e utilizza le liste consentite di connessione, devi inserire nella lista consentita gli endpoint del tuo provider di identità in modo che gli utenti possano accedere. Se non utilizzi le liste consentite di connessione, non è richiesta alcuna azione.
Cosa significano le liste consentite di connessione per le richieste FedCM
Sul sito su cui l'utente sta eseguendo l'accesso, l'API FedCM effettua richieste di rete ai seguenti endpoint del provider di identità:
Con le liste consentite di connessione, puoi controllare con quali endpoint il tuo sito è autorizzato a comunicare utilizzando un'intestazione della risposta HTTP Connection-Allowlist. Se è configurata una lista consentita, ma non include gli endpoint del tuo provider di identità, l'integrazione di FedCM potrebbe non funzionare come previsto.
Per le RP: inserisci nella lista consentita il tuo provider di identità
Quando configuri una lista consentita di connessione, devi assicurarti di includere tutti i servizi con cui vuoi che il tuo sito comunichi. Se gli utenti accedono con un provider di identità, devi aggiungere i relativi endpoint alla lista consentita. Puoi includere gli endpoint del provider di identità utilizzando un carattere jolly:
// Allow network requests to any of the Identity Provider endpoints
Connection-Allowlist: ("https://idp.example/*" response-origin)
Per i provider di identità
Se sei un provider di identità, non devi aggiornare il codice. Tuttavia, ti consigliamo di aggiornare la documentazione per informare le RP degli endpoint specifici che devono inserire nella lista consentita per garantire il corretto funzionamento delle integrazioni.