Браузер і продуктивність · Senior · Запитання 3 з 75

Яка пара заголовків робить сторінку cross-origin isolated (`self.crossOriginIsolated === true`)?

Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Embedder-Policy: require-corp

1CORS Access-Control-Allow-Origin: * плюс HSTS
2CSP default-src 'self' плюс X-Frame-Options: DENY
✓Правильна відповідь: COOP same-origin плюс COEP require-corp (або credentialless)

Пояснення

COOP розриває зв'язок вікон із cross-origin спливними вікнами; COEP вимагає, щоб кожен підресурс погодився через CORS чи CORP.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест