Cross-originele isolatie

Waarschuwing: u bekijkt de verouderde Manifest V2-versie van dit artikel. Zie Manifest V3 - Cross-origin-isolatie voor het MV3-equivalent. De Chrome Web Store accepteert niet langer Manifest V2-extensies. Volg de Manifest V3-migratiegids om uw extensie naar Manifest V3 te converteren.

Door cross-origin-isolatie kan een webpagina krachtige functies gebruiken, zoals SharedArrayBuffer . Een extensie kan kiezen voor cross-origin-isolatie door de juiste waarden op te geven voor de manifestsleutels cross_origin_embedder_policy en cross_origin_opener_policy . Een manifest zoals hieronder zal bijvoorbeeld de oorsprong van de extensie kiezen voor cross-origin-isolatie.

{
  "name": "CrossOriginIsolation example",
  "manifest_version": 2,
  "version": "1.1",
  "cross_origin_embedder_policy": {
    "value": "require-corp"
  },
  "cross_origin_opener_policy": {
    "value": "same-origin"
  },
  ...
}

Door te kiezen voor cross-origin-isolatie kan de extensie krachtige API's zoals SharedArrayBuffers gebruiken in zijn geïsoleerde cross-origin-contexten. Het brengt echter ook bepaalde bijwerkingen met zich mee. Zie Uw website "cross-origin geïsoleerd" maken met COOP en COEP voor meer informatie hierover.

Let op: zelfs als een extensie kiest voor cross-origin isolatie, zullen niet alle extensiecontexten cross-origin geïsoleerd zijn. Cross-origin-isolatie is momenteel bijvoorbeeld niet volledig geïmplementeerd voor service- en gedeelde werknemers. Op dezelfde manier wordt het webtoegankelijke subframe van een cross-origin geïsoleerde extensie op een gewone webpagina momenteel niet als cross-origin geïsoleerd beschouwd.