Новые требования для объектов SharedArrayBuffer на сайте

64

Dratuti

15 марта 2021, 15:02

771

В серчконсоли появилось следующее:

Недавно системы Google обнаружили, что объекты SharedArrayBuffer (SAB) используются на сайте, но заголовки COOP и/или COEP отсутствуют. Чтобы обеспечить совместимость в Сети, начиная с версии Chrome 91 (25.05.2021) для использования SAB потребуется наличие COOP/COEP. Используйте поведение cross-origin-isolated на своем сайте.

Чоэта вообще?

113

fake_user

15 марта 2021, 15:30

#1

Dratuti :

В серчконсоли появилось следующее:

Недавно системы Google обнаружили, что объекты SharedArrayBuffer (SAB) используются на сайте, но заголовки COOP и/или COEP отсутствуют. Чтобы обеспечить совместимость в Сети, начиная с версии Chrome 91 (25.05.2021) для использования SAB потребуется наличие COOP/COEP. Используйте поведение cross-origin-isolated на своем сайте.

Чоэта вообще?

В общем смысл там такой: какие-то ресурсы, как они и пишут, используют SAB (я предполагаю, что Adsense, но могут и другие сторонние ресурсы, тот же youtube в iframe) и чтобы эта их функциональность продолжила работать в будущем хроме, нужно в ответе сервера настроить необходимые заголовки. Базовый вариант выглядит так:

Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Opener-Policy: same-origin

Этим мы сделаем сайт cross-origin-isolated. Но есть нюансы. После того как мы добавим такие заголовки:

перестанут загружаться ресурсы из других источников, которые не разрешают этого в собственных заголовках Cross-Origin-Resource-Policy или CORS (Access-Control-Allow-*

и похоже чего-то там ещё с фреймами может случиться, пока разбираюсь.

3

В Новом Chrome из-за zTDS - бесплатная ТДС [ajax, perl, Access-Control-Allow-Origin] Получить

I

144

iman

16 марта 2021, 13:24

#2

fake_user #:

В общем смысл там такой: какие-то ресурсы, как они и пишут, используют SAB (я предполагаю, что Adsense, но могут и другие сторонние ресурсы, тот же youtube в iframe) и чтобы эта их функциональность продолжила работать в будущем хроме, нужно в ответе сервера настроить необходимые заголовки. Базовый вариант выглядит так:

Этим мы сделаем сайт cross-origin-isolated. Но есть нюансы. После того как мы добавим такие заголовки:

перестанут загружаться ресурсы из других источников, которые не разрешают этого в собственных заголовках Cross-Origin-Resource-Policy или CORS (Access-Control-Allow-*

и похоже чего-то там ещё с фреймами может случиться, пока разбираюсь.

Спасибо за инфу.

MS

28

MrSaiJ

18 марта 2021, 09:36

#3

У меня после добавления этих заголовков перестали показываться объявления AdSense, что-то я ничего не понимаю. Пока все вернул как было. Кто-то уже разобрался насколько они необходимы?