מדיניות בנושא כלי הטמעה ממקורות שונים

מפתח המניפסט cross_origin_embedder_policy מאפשר לתוסף לציין ערך עבור כותרת תגובה של Cross-Origin-Embedder-Policy (COEP) לבקשות לתוסף המקור. ההקשר הזה כולל את ההקשר ברקע של התוסף (service worker או דף רקע), חלון קופץ, דף אפשרויות, כרטיסיות פתוחות למשאב של התוסף וכו'.

יחד עם cross_origin_opener_policy, המפתח הזה מאפשר לתוסף להביע הסכמה בידוד בין מקורות.

הצהרת מניפסט

מפתח המניפסט cross_origin_embedder_policy מקבל אובייקט. האובייקט הזה צריך להכיל רק פריט אחד לנכס בשם value עם ערך מחרוזת. Chrome משתמש במחרוזת הזו בתור הערך של הכותרת Cross-Origin-Embedder-Policy כשמציג משאבים מהמקור של התוסף. לדוגמה:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

מידע נוסף על התכונה הזו זמין במאמר סקירה כללית על בידוד בין מקורות.