程序问答   发布时间:2022-06-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了可以使用元标记 (http-equiv) 设置 COOP/COEP 标头吗?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

如何解决可以使用元标记 (http-equiv) 设置 COOP/COEP 标头吗??

开发过程中遇到可以使用元标记 (http-equiv) 设置 COOP/COEP 标头吗?的问题如何解决?下面主要结合日常开发的经验,给出你关于可以使用元标记 (http-equiv) 设置 COOP/COEP 标头吗?的解决方法建议,希望对你解决可以使用元标记 (http-equiv) 设置 COOP/COEP 标头吗?有所启发或帮助;

Cross-Origin-Embedder-PolicyCross-Origin-Opener-Policy 标头可以用 <Meta> 标签设置,还是只能用实际标头设置?如果没有,是否有可以用元标记设置的标题列表?

以下示例将 crossOriginIsolated: false 记录到控制台。

<!DOCTYPE HTML>
<HTML>
<head>
  <Meta http-equiv="Cross-Origin-Embedder-Policy" content="require-corp">
  <Meta http-equiv="Cross-Origin-Opener-Policy" content="same-origin">
  <Meta charset="utf-8">
  <Meta name="vIEwport" content="wIDth=device-wIDth">
  <title>COOP/COEP header test</title>
</head>
<body>
  <script>console.log("crossOriginIsolated:",self.crossOriginIsolated)</script>
</body>
</HTML>

如果我删除那些 http-equiv 元标记并使用实际的 http 标头提供文件,那么它会记录 crossOriginIsolated: true(在 Chrome 和 firefox 中)。所以好像我不能用元标记设置这些标题?

解决方法

不,他们不能。

根据此规范,http-equiv 仅支持少数 http 标头。 https://html.spec.whatwg.org/multipage/semantics.html#attr-meta-http-equiv。

这意味着这些标头只能由服务器设置为 http(“实际”)标头。
在 HTML 中支持它们将是一个安全漏洞。

大佬总结

以上是大佬教程为你收集整理的可以使用元标记 (http-equiv) 设置 COOP/COEP 标头吗?全部内容,希望文章能够帮你解决可以使用元标记 (http-equiv) 设置 COOP/COEP 标头吗?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。