Cross-Origin-Opener-Policy
Изолирует контекст браузера для предотвращения кросс-доменных атак типа Spectre.
Синтаксис
Cross-Origin-Opener-Policy: unsafe-none | same-origin-allow-popups | same-originПример
Cross-Origin-Opener-Policy: same-originОписание
Cross-Origin-Opener-Policy (COOP) контролирует, разделяет ли документ контекст просмотра с кросс-доменными документами. Защита от атак Spectre.
Значения: unsafe-none (по умолчанию), same-origin-allow-popups, same-origin (полная изоляция).
Часто используется вместе с Cross-Origin-Embedder-Policy (COEP) для кросс-доменной изоляции.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 502 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
8,0 %
(40 из 502) отдают Cross-Origin-Opener-Policy.
Самые частые значения:
same-origin— сайтов: 31same-origin-allow-popups— сайтов: 4unsafe-none— сайтов: 4
Посмотреть на примере: cloudflare.com, beget.com, angular.dev, codepen.io, joomla.org
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →