Aislamiento de origen cruzado

Advertencia: Estás viendo la versión obsoleta de Manifest V2 de este artículo. Consulta Manifest V3: Aislamiento de origen cruzado para el equivalente de MV3. Chrome Web Store ya no acepta extensiones de Manifest V2. Sigue la guía de migración de Manifest V3 para convertir tu extensión a Manifest V3.

El aislamiento de origen cruzado permite que una página web use funciones potentes como SharedArrayBuffer. Una extensión puede habilitar el aislamiento de origen cruzado mediante la especificación de los valores apropiados para las claves de manifiesto cross_origin_embedder_policy y cross_origin_opener_policy. Por ejemplo, un manifiesto como el que se muestra a continuación habilitará el origen de la extensión en el aislamiento de origen cruzado.

{
  "name": "CrossOriginIsolation example",
  "manifest_version": 2,
  "version": "1.1",
  "cross_origin_embedder_policy": {
    "value": "require-corp"
  },
  "cross_origin_opener_policy": {
    "value": "same-origin"
  },
  ...
}

Habilitar el aislamiento de origen cruzado permite que la extensión use APIs potentes como SharedArrayBuffers en sus contextos aislados de origen cruzado. Sin embargo, también tiene ciertos efectos secundarios. Consulta Haz que tu sitio web esté “aislado de origen cruzado” con COOP y COEP para obtener más información.

Precaución: Incluso si una extensión habilita el aislamiento de origen cruzado, no todos los contextos de extensión se aíslan de origen cruzado. Por ejemplo, el aislamiento de origen cruzado no está completamente implementado) para los trabajadores de servicio y compartidos actualmente. Del mismo modo, el submarco al que se puede acceder a través de la Web de una extensión aislada de origen cruzado en una página web normal no se considera actualmente aislado de origen cruzado.