Browser und Performance · Senior · Frage 3 von 75

Welches Header-Paar macht eine Seite cross-origin-isoliert (`self.crossOriginIsolated === true`)?

Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Embedder-Policy: require-corp

1CORS Access-Control-Allow-Origin: * plus HSTS
2CSP default-src 'self' plus X-Frame-Options: DENY
3COOP same-origin plus COEP require-corp (oder credentialless)

Antwort zeigen

Richtige Antwort: COOP same-origin plus COEP require-corp (oder credentialless)

Erklärung

COOP trennt die Fensterbeziehung zu Cross-Origin-Popups; COEP verlangt, dass jede Unterressource per CORS oder CORP zustimmt.

Zum Weiterlesen

Teste dich selbst

Mach den Test Browser und Performance · Senior: Fragen und Antworten werden gemischt, und am Ende wartet eine Übersicht der Fehler.

Diesen Test machen