ウェブワーカーでデータ URL の不透明なオリジンを有効にする

ポリシー ID
DataUrlInWebWorkerOpaqueOriginEnabled
適用対象
コンピューターの構成、ユーザーの構成
サポートされるバージョン
Microsoft Windows 7 以降
出典
Google Chrome Policy Templates (バージョン 156.0.8078.80)
カテゴリ
Google › Google Chrome

説明

データ URL から作成されたウェブワーカーに一意の不透明なオリジンを割り当てるかどうかを制御します。

ウェブワーカーは、ワーカーのスクリプトを含むデータ URL を使用して作成できます。従来は、これらのワーカーは作成元のページのオリジンを継承していたため、同じローカル ストレージ、Cookie、その他のオリジン バインドのデータへのアクセスが可能でした。セキュリティを強化し、HTML 仕様に準拠するため、Chrome はマイルストーン 149 でデフォルトの動作を変更し、データ URL から作成されたワーカーに一意の不透明なオリジンが割り当てられるようになります。これにより、作成元のページのデータから分離されます。

このポリシーを有効に設定するか未設定のままにした場合、新しいデフォルト(より安全)の動作が使用され、データ URL から作成されたウェブワーカーには一意の不透明なオリジンが割り当てられます。

このポリシーを無効に設定した場合、Chrome は以前の動作に戻り、データ URL から作成されたウェブワーカーは作成元のオリジンを継承します。これにより、管理者は、セキュリティの変更によって内部アプリケーションの互換性が損なわれた場合、一時的に問題を解決できます。

このポリシーは一時的なもので、マイルストーン 157 で削除される予定です。

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD
ユーザーHKEY_CURRENT_USER
  • DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (235)