Opublikowano: 27 sierpnia 2026 r.
W Chrome 152 wprowadzamy listy dozwolonych połączeń – mechanizm, który umożliwia określenie dokładnych wzorców adresów URL dozwolonych w przypadku komunikacji sieciowej w Twojej witrynie. Ta piaskownica sieciowa pomaga zapobiegać nieautoryzowanemu wyciekowi danych, ale ścisła lista dozwolonych może nieumyślnie blokować legalne usługi.
Jeśli Twoja witryna korzysta z uwierzytelniania sfederowanego i list dozwolonych połączeń, musisz dodać do listy dozwolonych punkty końcowe dostawcy tożsamości, aby użytkownicy mogli się logować. Jeśli nie korzystasz z list dozwolonych połączeń, nie musisz nic robić.
Co listy dozwolonych połączeń oznaczają dla żądań FedCM
W witrynie, w której użytkownik się loguje, interfejs FedCM API wysyła żądania sieciowe do tych punktów końcowych dostawcy tożsamości:
Dzięki listom dozwolonych połączeń możesz kontrolować, z którymi punktami końcowymi Twoja witryna może się komunikować, za pomocą nagłówka odpowiedzi HTTP Connection-Allowlist. Jeśli lista dozwolonych jest skonfigurowana, ale nie zawiera punktów końcowych dostawcy tożsamości, integracja FedCM może nie działać zgodnie z oczekiwaniami.
Dla stron ufających: dodaj dostawcę tożsamości do listy dozwolonych
Podczas konfigurowania listy dozwolonych połączeń musisz się upewnić, że zawiera ona wszystkie usługi, z którymi Twoja witryna ma się komunikować. Jeśli użytkownicy logują się za pomocą dostawcy tożsamości, dodaj jego punkty końcowe do listy dozwolonych. Możesz uwzględnić punkty końcowe dostawcy tożsamości za pomocą symbolu wieloznacznego:
// Allow network requests to any of the Identity Provider endpoints
Connection-Allowlist: ("https://idp.example/*" response-origin)
Dla dostawców tożsamości
Jeśli jesteś dostawcą tożsamości, nie musisz aktualizować kodu. Zalecamy jednak zaktualizowanie dokumentacji, aby poinformować strony ufające o konkretnych punktach końcowych, które muszą dodać do listy dozwolonych, aby integracje działały prawidłowo.