跨源隔离分析器
检查 HTTP 响应头中的 COOP、COEP、CORP 以及明确的 Permissions-Policy cross-origin-isolated 阻止项,但不会断言实际页面已成功隔离。
检查粘贴 HTTP 响应头中的 COOP 与 COEP 组合是否符合工具实现的 cross-origin isolation 头模式,并同时显示 CORP 与相关 Permissions-Policy 阻断条件。
如何检查 Cross-Origin Isolation 头
- 粘贴相关响应头或完整 HTTP 响应头。
- 查看 COOP、COEP、CORP 与 Permissions-Policy 结果。
- 把 compatible、incomplete、invalid 当作头模式检查结果,而不是实时页面结论。
检查内容
有效 COOP 中 same-origin 被视为兼容模式;COEP 中 require-corp 或 credentialless 被视为兼容模式。
重复或无效策略会报错,缺少 COOP 或 COEP 会提示复核,Permissions-Policy 中 cross-origin-isolated=() 会被视为阻断条件。
隐私与限制
只在浏览器中处理粘贴的头文本。工具不会加载实际页面或子资源,也不会检查 opener 关系或确认 window.crossOriginIsolated 的真实值。
Cross-Origin Isolation Analyzer 常见问题
会检查真实页面吗?
不会,只分析粘贴的响应头。
兼容的 COOP 值是什么?
same-origin。
兼容的 COEP 值是什么?
require-corp 和 credentialless。
只有 CORP 就能实现隔离吗?
不能,结果主要依据当前实现的 COOP、COEP 与阻断检查。
头信息会发送到外部吗?
不会,只在浏览器中处理。