מדיניות בנושא כלי הטמעה ממקורות שונים

מפתח המניפסט cross_origin_embedder_policy מאפשר לתוסף לציין ערך לכותרת התגובה Cross-Origin-Embedder-Policy (COEP) של בקשות למקור התוסף. אלה כוללים את קובץ השירות (service worker) של התוסף, חלון קופץ, דף אפשרויות, כרטיסיות שפתוחות למשאב תוסף וכו'.

יחד עם cross_origin_opener_policy, המפתח הזה מאפשר לתוסף להצטרף לבידוד בין מקורות.

הצהרת מניפסט

מפתח המניפסט cross_origin_embedder_policy מכיל אובייקט עם מאפיין אחד בשם value שמקבל מחרוזת. המחרוזת הזו משמשת את Chrome כערך של הכותרת Cross-Origin-Embedder-Policy כשמציגים משאבים מהמקור של התוסף. לדוגמה:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

מידע נוסף על התכונה הזו זמין בסקירה הכללית על בידוד בין מקורות.