מדיניות בנושא כלי הטמעה ממקורות שונים

מפתח המניפסט cross_origin_embedder_policy מאפשר לתוסף לציין ערך לכותרת התגובה Cross-Origin-Embedder-Policy (COEP) לבקשות למקור של התוסף. ההגדרה הזו כוללת את הקשר הרקע של התוסף (service worker או דף רקע), חלון קופץ, דף אפשרויות, כרטיסיות שפתוחות למשאב של תוסף וכו'.

יחד עם cross_origin_opener_policy, המפתח הזה מאפשר לתוסף להצטרף לבידוד בין מקורות.

הצהרה בקובץ המניפסט

מפתח המניפסט cross_origin_embedder_policy מקבל אובייקט. האובייקט הזה צריך להכיל רק מאפיין אחד בשם value עם ערך מחרוזת. ‫Chrome משתמש במחרוזת הזו כערך של הכותרת Cross-Origin-Embedder-Policy כשהוא מציג משאבים מהמקור של התוסף. לדוגמה:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

מידע נוסף על התכונה הזו זמין במאמר סקירה כללית על בידוד בין מקורות שונים.