Activer les origines opaques pour les URL de données dans les Web Workers
- ID de stratégie
- DataUrlInWebWorkerOpaqueOriginEnabled
- Étendue
- Configuration ordinateur, configuration utilisateur
- Pris en charge sur
- Microsoft Edge version 149, Windows 7 ou version ultérieure
- Source
- Microsoft Edge Policy Templates (version 155.0.4283.45)
- Catégorie
- Microsoft Edge
Description
Cette stratégie contrôle si les Web Workers créés à partir d’URL de données sont attribués
une origine opaque unique.
Les Web Workers peuvent être créés à l’aide d’une URL de données qui contient le script Worker.
Auparavant, ces Workers héritaient de l’origine de la page qui les a créés,
ce qui leur permettait d’accéder aux données liées à la même origine, tels que
le stockage local et les cookies.
À partir deMicrosoft Edge
version 149, les Web Workers créés à partir d’URL de données se voient attribuer une origine opaque unique
par défaut. Ce comportement améliore la sécurité et s’aligne sur la spécification HTML
en isolant ces Workers de la page qui les a créés.
Si vous activez cette stratégie ou si vous ne la configurez pas, les Web Workers créés à partir
d’URL de données se voient attribuer une origine opaque unique.
Si vous désactivez cette stratégie, les Web Workers créés à partir d’URL de données héritent de
l’origine de la page qui les a créés. Utilisez ce paramètre uniquement comme mesure d’atténuation temporaire
pour résoudre des problèmes de compatibilité avec des applications internes qui dépendent
du comportement hérité.
Cette stratégie est temporaire et sera supprimée dans Microsoft Edge
version 157.
Registre
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD