מדיניות בנושא כלי הטמעה ממקורות שונים

מפתח המניפסט cross_origin_embedder_policy מאפשר לתוסף לציין ערך עבור כותרת תגובה של Cross-Origin-Embedder-Policy (COEP) לבקשות לתוסף המקור. הפקודה הזו כוללת את Service worker של התוסף, החלון הקופץ, דף האפשרויות, הכרטיסיות הפתוחות למשאב של התוסף וכו'.

יחד עם cross_origin_opener_policy, המפתח הזה מאפשר לתוסף לבקש לבידוד בין מקורות.

הצהרת מניפסט

מפתח המניפסט cross_origin_embedder_policy מכיל אובייקט עם אחד בנכס בשם value שמקבל מחרוזת. Chrome משתמש במחרוזת הזו כערך של הכותרת Cross-Origin-Embedder-Policy בהצגת משאבים ממקור התוסף. לדוגמה:

{
   
...
   
"cross_origin_embedder_policy": {
     
"value": "require-corp"
   
},
   
...
}

מידע נוסף על התכונה הזו זמין במאמר סקירה כללית בנושא בידוד ממקורות שונים.