Zasady dotyczące umieszczania elementów z innych witryn

Klucz manifestu cross_origin_embedder_policy umożliwia rozszerzeniu określenie wartości pola Nagłówek odpowiedzi Cross-Origin-Embedder-Policy (COEP) dla żądań wysyłanych do żądania rozszerzenia pochodzeniu danych. Obejmuje to kontekst w tle rozszerzenia (skrypt service worker lub stronę w tle) wyskakujące okienko, strona opcji, otwarte karty dla zasobu rozszerzenia itp.

W połączeniu z zasadą cross_origin_opener_policy ten klucz umożliwia rozszerzeniu wyrażenie zgody na izolacji zasobów z innych domen.

Deklaracja pliku manifestu

Klucz pliku manifestu cross_origin_embedder_policy przyjmuje obiekt. Obiekt powinien zawierać tylko jedną właściwość o nazwie value z wartością ciągu znaków. Chrome używa tego ciągu jako wartości nagłówka Cross-Origin-Embedder-Policy podczas udostępniania zasobów z źródła rozszerzenia. Przykład:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

Więcej informacji o tej funkcji znajdziesz w artykule Omówienie izolacji zasobów z innych domen.