سياسة أداة تضمين الموارد من مصادر خارجية

يتيح مفتاح البيان cross_origin_embedder_policy للإضافة تحديد قيمة لعنوان الاستجابة Cross-Origin-Embedder-Policy (COEP) للطلبات الموجّهة إلى مصدر الإضافة. ويشمل ذلك سياق الخلفية للإضافة (العامل الخدمي أو صفحة الخلفية)، والنافذة المنبثقة، وصفحة الخيارات، وعلامات التبويب المفتوحة لمورد إضافة، وما إلى ذلك.

يسمح هذا المفتاح، إلى جانب cross_origin_opener_policy، للإضافة بتفعيل حظر الوصول من نطاقات أخرى.

بيان ملف البيان

يستقبل مفتاح البيان cross_origin_embedder_policy عنصرًا. يجب أن يحتوي هذا العنصر على سمة واحدة فقط باسم value وقيمة سلسلة. يستخدم Chrome هذه السلسلة كقيمة لعنوان Cross-Origin-Embedder-Policy عند عرض موارد من مصدر الإضافة. على سبيل المثال:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

يمكنك الاطّلاع على نظرة عامة حول ميزة "العزل بين المصادر المختلفة" للحصول على مزيد من المعلومات حول هذه الميزة.