Intransparente Ursprünge für Daten-URLs in Web Workern aktivieren

Diese Richtlinie legt fest, ob Web Workern, die aus Daten-URLs erstellt wurden, ein eindeutiger intransparenter Ursprung zugewiesen wird.

Web Worker können mithilfe einer Daten-URL erstellt werden, die das Script des Web Workers enthält. Bisher haben diese Web Worker den Ursprung der Seite übernommen, von der sie erstellt wurden, sodass sie auf denselben lokalen Speicher, dieselben Cookies und andere ursprungsgebundene Daten zugreifen konnten. Um die Sicherheit zu verbessern und die HTML-Spezifikation einzuhalten, ändert Chrome in Version 149 das Standardverhalten, sodass Web Worker, die aus Daten-URLs erstellt wurden, jetzt einen eindeutigen, intransparenten Ursprung haben. Dadurch werden sie von den Daten der Seite, die sie erstellt hat, getrennt.

Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird das neue und sicherere Standardverhalten verwendet und Web Worker, die aus Daten-URLs erstellt wurden, haben einen eindeutigen intransparenten Ursprung.

Wenn diese Richtlinie deaktiviert ist, stellt Chrome das alte Verhalten wieder her und Web Worker, die aus Daten-URLs erstellt wurden, übernehmen den Ursprung der jeweiligen Seite. So können Administratoren Kompatibilitätsprobleme vorübergehend beheben, wenn interne Anwendungen aufgrund der Änderung an den Sicherheitsmaßnahmen nicht mehr funktionieren.

Diese Richtlinie gilt vorübergehend und wird in Version 157 entfernt.