COEP

COEP（Cross-Origin Embedder Policy）要求页面仅加载同源或显式跨源许可（CORP/CORS）的资源，启用跨源隔离。

用途

为 SharedArrayBuffer 等高精度定时器启用跨源隔离，防止跨源资源 Spectre 侧信道泄露。

机制

COEP: require-corp 要求所有跨源资源带 CORP: cross-origin 或 CORS 头，否则拒绝加载。credentialless 变体不要求 CORP 但禁凭证。配合 COOP 启用 crossOriginIsolated。

用例

Spectre 防御
跨源隔离
SharedArrayBuffer 安全

相关工具

HTTP 状态码参考

常见 HTTP 状态码（1xx-5xx）参考表，包含名称、类别和描述。免费、隐私、100% 客户端运行。

将 URL 解析为各组成部分：协议、主机、路径、查询、哈希、端口、用户名和密码。免费、隐私、100% 客户端运行。

参考链接