CORP
CORP (Cross-Origin Resource Policy) permite que un recurso declare qué contextos cross-origin pueden cargarlo (same-origin/same-site/cross-origin).
Propósito
Proporcionar restricciones de carga cross-origin a nivel de recurso, impidiendo que páginas cross-origin carguen recursos sensibles; el complemento de COEP.
Mecanismo
El recurso responde con una cabecera Cross-Origin-Resource-Policy: same-origin, de modo que solo los contextos del mismo origen puedan cargarlo. same-site permite el mismo sitio; cross-origin lo permite todo. Por defecto es same-origin (sin COEP).
Casos de uso
- Protección de recursos cross-origin
- Complemento de COEP
- Aislamiento de recursos sensibles
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA