Przeglądarka i wydajność · Senior · Pytanie 3 z 75

Która para nagłówków czyni stronę cross-origin isolated (`self.crossOriginIsolated === true`)?

Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Embedder-Policy: require-corp

1CORS Access-Control-Allow-Origin: * plus HSTS
2CSP default-src 'self' plus X-Frame-Options: DENY
✓Poprawna odpowiedź: COOP same-origin plus COEP require-corp (lub credentialless)

Wyjaśnienie

COOP zrywa relację okien z popupami cross-origin; COEP wymaga, by każdy podzasób się zgodził przez CORS lub CORP.

Do poczytania

Sprawdź się

Rozwiąż test Przeglądarka i wydajność · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test