Zasady dotyczące umieszczania elementów z innych witryn

Klucz manifestu cross_origin_embedder_policy umożliwia rozszerzeniu określenie wartości pola Nagłówek odpowiedzi Cross-Origin-Embedder-Policy (COEP) dla żądań wysyłanych do żądania rozszerzenia pochodzeniu danych. Obejmuje to kontekst w tle rozszerzenia (skrypt service worker lub stronę w tle) wyskakujące okienko, strona opcji, otwarte karty dla zasobu rozszerzenia itp.

W połączeniu z zasadą cross_origin_opener_policy ten klucz umożliwia rozszerzeniu wyrażenie zgody na izolacji zasobów z innych domen.

Deklaracja w pliku manifestu

Klucz manifestu cross_origin_embedder_policy pobiera obiekt. Ten obiekt powinien zawierać tylko jeden właściwość o nazwie value z wartością w postaci ciągu znaków. Chrome używa tego ciągu jako wartości parametru Cross-Origin-Embedder-Policy podczas udostępniania zasobów ze źródła rozszerzenia. Przykład:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

Więcej informacji o tej funkcji znajdziesz w artykule Omówienie izolacji zasobów z innych domen.