Ativar origens opacas para URLs de dados em Web Workers
- ID da política
- DataUrlInWebWorkerOpaqueOriginEnabled
- Escopo
- Configuração do Computador, Configuração do Usuário
- Compatível com
- Microsoft Windows 7 ou versão posterior
- Fonte
- Google Chrome Policy Templates (versão 156.0.8078.80)
- Categoria
- Google › Google Chrome
Descrição
Controla se os Web Workers criados a partir de URLs de dados recebem uma origem opaca exclusiva.
Os Web Workers podem ser criados usando um URL de dados que contém o script do worker. Antes, esses workers herdavam a origem da página que os criou, permitindo que eles acessassem o mesmo armazenamento local, cookies e outros dados vinculados à origem. Para melhorar a segurança e manter a conformidade com a especificação HTML, o Chrome vai mudar o comportamento padrão no marco 149. Agora, os workers criados com URLs de dados terão uma origem única e opaca. Isso os isola dos dados da página do criador.
Se essa política for ativada ou deixada sem definição, o novo comportamento padrão (mais seguro) será usado, e os Web Workers criados com URLs de dados terão uma origem opaca exclusiva.
Se essa política for desativada, o Chrome vai reverter para o comportamento legado, e os Web Workers criados com URLs de dados vão herdar a origem do criador. Isso permite que os administradores resolvam temporariamente problemas de compatibilidade se os aplicativos internos forem interrompidos devido à mudança de segurança.
Essa política é temporária e será removida na etapa 157.
Registro
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD