מדיניות בנושא כלי הטמעה ממקורות שונים

מפתח המניפסט cross_origin_embedder_policy מאפשר לתוסף לציין ערך עבור כותרת תגובה של Cross-Origin-Embedder-Policy (COEP) לבקשות לתוסף המקור. הפקודה הזו כוללת את Service worker של התוסף, החלון הקופץ, דף האפשרויות, הכרטיסיות הפתוחות למשאב של התוסף וכו'.

יחד עם cross_origin_opener_policy, המפתח הזה מאפשר לתוסף לבקש לבידוד בין מקורות.

הצהרת מניפסט

מפתח המניפסט cross_origin_embedder_policy מכיל אובייקט עם אחד בנכס בשם value שמקבל מחרוזת. Chrome משתמש במחרוזת הזו כערך של הכותרת Cross-Origin-Embedder-Policy בהצגת משאבים ממקור התוסף. לדוגמה:

{
    ...
    "cross_origin_embedder_policy": {
      "value": "require-corp"
    },
    ...
}

מידע נוסף על התכונה הזו זמין במאמר סקירה כללית בנושא בידוד ממקורות שונים.