Published: August 27, 2026
Chrome 152 ขอแนะนำรายการที่อนุญาตการเชื่อมต่อ, ซึ่งเป็นกลไกที่ช่วยให้คุณระบุรูปแบบ URL ที่แน่นอนซึ่งได้รับอนุญาตสำหรับการสื่อสารผ่านเครือข่าย ในเว็บไซต์ แม้ว่าแซนด์บ็อกซ์เครือข่ายนี้จะช่วยป้องกันการกรองข้อมูลออกโดยไม่ได้รับอนุญาต แต่รายการที่อนุญาตที่เข้มงวดอาจบล็อกบริการที่ถูกต้องตามกฎหมายโดยไม่ตั้งใจ
หากเว็บไซต์ของคุณใช้การตรวจสอบสิทธิ์แบบรวมศูนย์ และใช้รายการที่อนุญาตการเชื่อมต่อ คุณต้องเพิ่มปลายทางของผู้ให้บริการข้อมูลประจำตัวลงในรายการที่อนุญาตเพื่อให้ผู้ใช้ลงชื่อเข้าใช้ได้ หากไม่ได้ใช้รายการที่อนุญาตการเชื่อมต่อ คุณก็ไม่จำเป็นต้องดำเนินการใดๆ
รายการที่อนุญาตการเชื่อมต่อมีความหมายอย่างไรต่อคำขอ FedCM
ในเว็บไซต์ที่ผู้ใช้ลงชื่อเข้าใช้ API ของ FedCM จะส่งคำขอเครือข่ายไปยังปลายทางของผู้ให้บริการข้อมูลประจำตัวต่อไปนี้
- ไฟล์.well-known
- ไฟล์การกำหนดค่า
- บัญชี
- การยืนยันข้อมูลประจำตัว
- ยกเลิกการเชื่อมต่อ
- ข้อมูลเมตาของไคลเอ็นต์
รายการที่อนุญาตการเชื่อมต่อช่วยให้คุณควบคุมปลายทางที่เว็บไซต์ได้รับอนุญาตให้สื่อสารด้วยได้โดยใช้ส่วนหัวการตอบสนอง HTTP Connection-Allowlist หากตั้งค่ารายการที่อนุญาตไว้แต่ไม่ได้รวมปลายทางของผู้ให้บริการข้อมูลประจำตัว การผสานรวม FedCM อาจไม่ทำงานตามที่คาดไว้
สำหรับบุคคลที่สามที่พึ่งพา: เพิ่มผู้ให้บริการข้อมูลประจำตัวลงในรายการที่อนุญาต
เมื่อกำหนดค่ารายการที่อนุญาตการเชื่อมต่อ คุณต้องตรวจสอบว่าได้รวมบริการทั้งหมดที่ต้องการให้เว็บไซต์สื่อสารด้วย หากผู้ใช้ลงชื่อเข้าใช้ด้วยผู้ให้บริการข้อมูลประจำตัว คุณควรเพิ่มปลายทางของผู้ให้บริการข้อมูลประจำตัวลงในรายการที่อนุญาต คุณสามารถรวมปลายทางของผู้ให้บริการข้อมูลประจำตัวได้โดยใช้อักขระไวลด์การ์ดดังนี้
// Allow network requests to any of the Identity Provider endpoints
Connection-Allowlist: ("https://idp.example/*" response-origin)
สำหรับผู้ให้บริการข้อมูลประจำตัว
หากคุณเป็นผู้ให้บริการข้อมูลประจำตัว คุณไม่จำเป็นต้องอัปเดตโค้ด อย่างไรก็ตาม เราขอแนะนำให้อัปเดตเอกสารประกอบเพื่อแจ้งให้บุคคลที่สามที่พึ่งพาทราบเกี่ยวกับปลายทางที่เฉพาะเจาะจงซึ่งต้องเพิ่มลงในรายการที่อนุญาตเพื่อให้การผสานรวมทำงานได้อย่างถูกต้อง