Attiva le origini opache per gli URL di dati nei web worker

Controlla se ai web worker creati a partire da URL di dati viene assegnata un'origine opaca univoca.

I web worker possono essere creati utilizzando un URL di dati contenente lo script del worker. In precedenza, questi worker ereditavano l'origine della pagina che li aveva creati, consentendo loro di accedere allo stesso spazio di archiviazione locale, agli stessi cookie e ad altri dati associati all'origine. Per migliorare la sicurezza e allinearsi alla specifica HTML, Chrome cambierà il comportamento predefinito nella milestone 149 in modo che i worker creati a partire da URL di dati abbiano un'origine univoca e opaca. In questo modo, i dati vengono isolati da quelli della pagina del creator.

Se questa policy viene impostata su Attivata o se non viene configurata, viene utilizzato il nuovo comportamento predefinito (più sicuro) e i web worker creati a partire da URL di dati avranno un'origine opaca univoca.

Se questa policy viene impostata su Disattivata, Chrome ripristina il comportamento precedente e i web worker creati a partire da URL di dati erediteranno l'origine del loro creatore. Ciò consente agli amministratori di risolvere temporaneamente i problemi di compatibilità se le applicazioni interne non funzionano a causa della modifica della sicurezza.

Questa policy è stata pensata per essere temporanea e verrà rimossa nella milestone 157.