מדיניות בנושא כלי הטמעה ממקורות שונים

מפתח המניפסט cross_origin_embedder_policy מאפשר לתוסף לציין ערך עבור כותרת תגובה של Cross-Origin-Embedder-Policy (COEP) לבקשות לתוסף המקור. זה כולל את הקשר הרקע של התוסף (קובץ שירות או דף רקע), חלון קופץ, דף אפשרויות, כרטיסיות הפתוחות למשאב תוסף וכו'

יחד עם cross_origin_opener_policy, המפתח הזה מאפשר לתוסף להביע הסכמה בידוד בין מקורות.

הצהרת מניפסט

מפתח המניפסט cross_origin_embedder_policy לוקח אובייקט. האובייקט הזה צריך להכיל רק פריט אחד לנכס בשם value עם ערך מחרוזת. Chrome משתמש במחרוזת הזו כערך של הכותרת Cross-Origin-Embedder-Policy בהצגת משאבים ממקור התוסף. לדוגמה:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

מידע נוסף על התכונה הזו זמין במאמר סקירה כללית בנושא בידוד ממקורות שונים.