Chính sách về trình nhúng nhiều nguồn gốc

Khoá tệp kê khai cross_origin_embedder_policy cho phép tiện ích chỉ định một giá trị cho tiêu đề phản hồi Cross-Origin-Embedder-Policy (COEP) đối với các yêu cầu đến nguồn gốc của tiện ích. Điều này bao gồm ngữ cảnh nền của tiện ích (trình chạy dịch vụ hoặc trang nền), cửa sổ bật lên, trang tuỳ chọn, các thẻ mở ra tài nguyên tiện ích, v.v.

Cùng với cross_origin_opener_policy, khoá này cho phép tiện ích chọn sử dụng tính năng tách biệt nhiều nguồn gốc.

Khai báo tệp kê khai

Khoá tệp kê khai cross_origin_embedder_policy nhận một đối tượng. Đối tượng này chỉ được chứa một thuộc tính có tên là value kèm theo giá trị chuỗi. Chrome sử dụng chuỗi này làm giá trị của tiêu đề Cross-Origin-Embedder-Policy khi phân phát tài nguyên từ nguồn gốc của tiện ích. Ví dụ:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

Hãy xem bài viết Tổng quan về tính năng tách biệt nhiều nguồn gốc để biết thêm thông tin về tính năng này.