Isolation multi-origine

Avertissement:Vous consultez la version obsolète de Manifest V2 de cet article. Consultez Manifest V3 : isolation multi-origine pour obtenir l'équivalent MV3. Le Chrome Web Store n'accepte plus les extensions Manifest V2. Suivez le guide de migration de Manifest V3 pour convertir votre extension en Manifest V3.

L'isolation multi-origine permet à une page Web d'utiliser des fonctionnalités puissantes telles que SharedArrayBuffer. Une extension peut activer l'isolation multi-origine en spécifiant les valeurs appropriées pour les clés du fichier manifeste cross_origin_embedder_policy et cross_origin_opener_policy. Par exemple, un fichier manifeste tel que celui ci-dessous activera l'isolation multi-origine pour l'origine de l'extension.

{
  "name": "CrossOriginIsolation example",
  "manifest_version": 2,
  "version": "1.1",
  "cross_origin_embedder_policy": {
    "value": "require-corp"
  },
  "cross_origin_opener_policy": {
    "value": "same-origin"
  },
  ...
}

L'activation de l'isolation multi-origine permet à l'extension d'utiliser des API puissantes telles que SharedArrayBuffers dans ses contextes isolés multi-origines. Cependant, elle a également certains effets secondaires. Pour en savoir plus, consultez la section Faciliter l'isolement multi-origine de votre site Web à l'aide de COOP et COEP.

Attention:Même si une extension active l'isolation multi-origine, tous les contextes d'extension ne seront pas isolés d'origines multiples. Par exemple, l'isolation multi-origine n'est pas entièrement implémentée) pour les nœuds de calcul de service et partagés. De même, le sous-frame d'une extension isolée multi-origine accessible via le Web sur une page Web standard n'est actuellement pas considéré comme isolé multi-origine.