Staat origin-keyed agentclustering standaard toe.

Dit beleid staat origin-keyed agentclustering standaard toe.

De HTTP-header Origin-Agent-Cluster bepaalt of een document wordt geïsoleerd in een origin-keyed agentcluster of in een site-keyed agentcluster. Dit heeft beveiligingsimplicaties omdat een origin-keyed agentcluster isolatie van documenten op basis van oorsprong toestaat. Het voor de ontwikkelaar zichtbare gevolg hiervan is dat de accessor document.domain niet meer kan worden ingesteld.

Het standaardgedrag (wanneer er geen header Origin-Agent-Cluster: is ingesteld) verandert in M111 van site-keyed naar origin-keyed.

Als je dit beleid toepast of niet instelt, volgt de browser deze nieuwe standaardwaarde vanaf die versie.

Als je dit beleid niet toepast, wordt deze wijziging teruggedraaid en worden documenten zonder een header Origin-Agent-Cluster: toegewezen aan site-keyed agentclusters. Als gevolg hiervan blijft de accessor document.domain standaard instelbaar. Dit komt overeen met het verouderde gedrag.

Zie https://developer.chrome.com/blog/immutable-document-domain/ voor meer informatie.