מדיניות בנושא כלי הטמעה ממקורות שונים

מפתח המניפסט cross_origin_embedder_policy מאפשר לתוסף לציין ערך לכותרת התגובה Cross-Origin-Embedder-Policy (COEP) של בקשות למקור התוסף. המידע הזה כולל את ההקשר של הרקע של התוסף (קובץ שירות (service worker) או דף רקע), חלון קופץ, דף אפשרויות, כרטיסיות שפתוחות למשאב של תוסף וכו'.

יחד עם cross_origin_opener_policy, המפתח הזה מאפשר לתוסף להצטרף לבידוד בין מקורות.

הצהרת מניפסט

מפתח המניפסט cross_origin_embedder_policy מקבל אובייקט. האובייקט הזה צריך להכיל רק מאפיין אחד בשם value עם ערך מחרוזת. המחרוזת הזו משמשת את Chrome כערך של הכותרת Cross-Origin-Embedder-Policy כשמציגים משאבים מהמקור של התוסף. לדוגמה:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

מידע נוסף על התכונה הזו זמין בסקירה הכללית על בידוד בין מקורות.