クロスオリジン分離アナライザー
HTTP レスポンスヘッダーから COOP、COEP、CORP と明示的な Permissions-Policy cross-origin-isolated ブロックを確認し、実際の分離成功とは断定しません。
貼り付けた HTTP レスポンスヘッダーから cross-origin isolation に関係する COOP と COEP の組み合わせを確認し、CORP と関連する Permissions-Policy の阻害条件も表示します。
Cross-Origin Isolation ヘッダーの確認方法
- 関連ヘッダーまたは HTTP レスポンスヘッダー全体を貼り付けます。
- COOP、COEP、CORP、Permissions-Policy の結果を確認します。
- compatible、incomplete、invalid の状態をライブページ判定ではなくヘッダーパターン確認として使います。
確認する内容
有効な COOP では same-origin、COEP では require-corp または credentialless を互換パターンとして扱います。
重複や不正な値はエラー、COOP・COEP の欠落は確認項目、Permissions-Policy の cross-origin-isolated=() は阻害条件として扱います。
プライバシーと制限
貼り付けたヘッダーだけをローカル処理します。実ページやサブリソースを読み込まず、opener 関係や window.crossOriginIsolated の実際の値も確認しません。
Cross-Origin Isolation Analyzer FAQ
実際のページを検査しますか？
いいえ。貼り付けたヘッダーだけを解析します。
互換扱いの COOP は？
same-origin です。
互換扱いの COEP は？
require-corp と credentialless です。
CORP だけで隔離できますか？
いいえ。結果は実装された COOP、COEP、阻害条件を中心に判定します。
ヘッダーは外部送信されますか？
いいえ。ブラウザー内で処理します。