Yayınlanma tarihi: 27 Ağustos 2026
Chrome 152, Bağlantı İzin Listeleri'ni kullanıma sunuyor. Bu mekanizma, sitenizdeki ağ iletişimi için izin verilen URL kalıplarını tam olarak belirtmenize olanak tanır. Bu ağ korumalı alanı, yetkisiz veri hırsızlığını önlemeye yardımcı olsa da katı bir izin verilenler listesi, meşru hizmetleri istemeden engelleyebilir.
Siteniz birleşik kimlik doğrulamayı kullanıyorsa ve bağlantı izin verilenler listelerini kullanıyorsa kullanıcıların oturum açabilmesi için kimlik sağlayıcınızın uç noktalarını izin verilenler listesine eklemeniz gerekir. Bağlantı izin verilenler listelerini kullanmıyorsanız herhangi bir işlem yapmanız gerekmez.
Bağlantı izin verilenler listelerinin FedCM istekleri açısından anlamı
Kullanıcının oturum açtığı sitede FedCM API, aşağıdaki kimlik sağlayıcı uç noktalarına ağ istekleri gönderir:
- .well-known dosyası
- Yapılandırma dosyası
- Hesaplar
- Kimlik onaylama
- Bağlantıyı kes
- İstemci meta verileri
Bağlantı izin verilenler listeleriyle, sitenizin Connection-Allowlist HTTP yanıt başlığını kullanarak hangi uç noktalarla iletişim kurmasına izin verileceğini kontrol edebilirsiniz. İzin verilenler listesi ayarlanmış ancak kimlik sağlayıcınızın uç noktalarını içermiyorsa FedCM entegrasyonunuz beklendiği gibi çalışmayabilir.
Güvenen taraflar için: Kimlik sağlayıcınızı izin verilenler listesine ekleyin
Bağlantı izin verilenler listesini yapılandırırken sitenizin iletişim kurmasını istediğiniz tüm hizmetleri eklediğinizden emin olmanız gerekir. Kullanıcılarınız bir kimlik sağlayıcı ile oturum açıyorsa bu sağlayıcının uç noktalarını izin verilenler listesine eklemeniz gerekir. Joker karakter kullanarak kimlik sağlayıcı uç noktalarını ekleyebilirsiniz:
// Allow network requests to any of the Identity Provider endpoints
Connection-Allowlist: ("https://idp.example/*" response-origin)
Kimlik sağlayıcılar için
Kimlik sağlayıcıysanız kodunuzu güncellemeniz gerekmez. Ancak, entegrasyonlarının düzgün çalışmaya devam etmesi için Güvenen Tarafları izin verilenler listesine eklemeleri gereken belirli uç noktalar hakkında bilgilendirmek üzere belgelerinizi güncellemenizi öneririz.