https://developer.mozilla.org › fr › docs › Web › API › Window › crossOriginIsolated

La propriété en lecture seule crossOriginIsolated de l'interface Window renvoie une valeur booléenne indiquant si le site web est isolé pour les requêtes entre origines multiples. Cet état réduit le risque d'attaque par canal auxiliaire et permet certaines choses :

https://developer.mozilla.org › en-US › docs › Web › API › Window › crossOriginIsolated

Window: crossOriginIsolated property. The crossOriginIsolated read-only property of the Window interface returns a boolean value that indicates whether the website is in a cross-origin isolation state. That state mitigates the risk of side-channel attacks and unlocks a few capabilities:

https://web.dev › articles › coop-coep

Utilisez une combinaison d'en-têtes HTTP COOP et COEP pour activer un état spécial isolé multi-origine pour une page Web. Vous pourrez examiner self.crossOriginIsolated pour déterminer si une page Web se trouve dans un état isolé multi-origine.

https://web.dev › articles › cross-origin-isolation-guide

Ce guide vous explique comment activer l'isolation multi-origine. L'isolation multi-origine est requise si vous souhaitez utiliser SharedArrayBuffer, performance.measureUserAgentSpecificMemory () ou un minuteur haute résolution avec une meilleure précision.

https://web.dev › articles › cross-origin-isolation-guide

This guide shows you how to enable cross-origin isolation. Cross-origin isolation is required if you want to use SharedArrayBuffer, performance.measureUserAgentSpecificMemory() or high resolution timer with better precision.

https://docs.w3cub.com › dom › crossoriginisolated

The global crossOriginIsolated read-only property returns a boolean value that indicates whether the website is in a cross-origin isolation state. That state mitigates the risk of side-channel attacks and unlocks a few capabilities:

https://blog.logrocket.com › understanding-sharedarraybuffer-and-cross-origin-isolation

In short, it is the result of sending two HTTP headers on your top-level document (COOP and COEP). These headers enable your website to gain access to web APIs such as SharedArrayBuffer and prevent outer attacks (Spectre attacks, cross-origin attacks, and the like).

https://runebook.dev › fr › docs › http › headers › cross-origin-opener-policy

Pour vérifier si l'isolation d'origines croisées a réussi, vous pouvez tester la propriété crossOriginIsolated disponible pour les contextes de fenêtre et de travail : if (crossOriginIsolated) { // Post SharedArrayBuffer } else { // Do something else }

https://stackoverflow.com › questions › 67676725

Might be useful: You can launch Chrome with a command line flag --enable-features=SharedArrayBuffer to enable SharedArrayBuffer without enabling cross-origin isolation. Source: web.dev/cross-origin-isolation-guide. – mschoenebeck.

https://developer.mozilla.org › fr › docs › Web › API › Window

Cette section fournit une brève référence pour toutes les méthodes, propriétés et événements disponibles via l'objet DOM window. L'objet window implémente l'interface Window, qui à son tour hérite de l'interface AbstractView.