Publicado em 27 de agosto de 2026
O Chrome 152 apresenta as listas de permissões de conexão, um mecanismo que permite especificar os padrões de URL exatos permitidos para comunicação de rede no seu site. Embora esse sandbox de rede ajude a evitar a exfiltração de dados não autorizada, uma lista de permissões estrita pode bloquear serviços legítimos sem querer.
Se o site depende da autenticação federada e usa listas de permissões de conexão, é necessário adicionar os endpoints do provedor de identidade à lista de permissões para que os usuários possam fazer login. Se você não usa listas de permissões de conexão, nenhuma ação é necessária.
O que as listas de permissões de conexão significam para solicitações da FedCM
No site em que o usuário está fazendo login, a API FedCM faz solicitações de rede para os seguintes endpoints do provedor de identidade:
Com as listas de permissões de conexão, é possível controlar com quais endpoints seu site tem permissão para se comunicar usando um cabeçalho de resposta HTTP Connection-Allowlist. Se uma lista de permissões estiver configurada, mas não incluir os endpoints do provedor de identidade, a integração da FedCM poderá não funcionar como esperado.
Para partes confiáveis: adicione o provedor de identidade à lista de permissões
Ao configurar uma lista de permissões de conexão, inclua todos os serviços com que você quer que seu site se comunique. Se os usuários fizerem login com um provedor de identidade, adicione os endpoints dele à lista de permissões. É possível incluir os endpoints do provedor de identidade usando um caractere curinga:
// Allow network requests to any of the Identity Provider endpoints
Connection-Allowlist: ("https://idp.example/*" response-origin)
Para provedores de identidade
Se você é um provedor de identidade, não precisa atualizar o código. No entanto, recomendamos atualizar a documentação para informar as partes confiáveis sobre os endpoints específicos que precisam ser adicionados à lista de permissões para que as integrações continuem funcionando corretamente.