cross_origin_embedder_policy マニフェスト キーを使用すると、拡張機能の
Cross-Origin-Embedder-Policy(COEP)レスポンス ヘッダーの値を拡張機能の
オリジンへのリクエストに対して指定できます。これには、拡張機能のバックグラウンド コンテキスト(Service Worker またはバックグラウンド ページ)、ポップアップ、オプション ページ、拡張機能リソースを開いているタブなどが含まれます。
このキーを cross_origin_opener_policy と組み合わせて使用すると、拡張機能で クロスオリジン分離を有効にできます。
マニフェストの宣言
cross_origin_embedder_policy マニフェスト キーはオブジェクトを受け取ります。このオブジェクトには、文字列値を持つ value という名前のプロパティが 1 つだけ含まれます。Chrome は、拡張機能のオリジンからリソースを提供するときに、この文字列を Cross-Origin-Embedder-Policy ヘッダーの値として使用します。次に例を示します。
{
...
"cross_origin_embedder_policy": {
"value": "require-corp"
},
...
}
この機能の詳細については、クロスオリジン分離の概要をご覧ください。