SharedArrayBuffer と過渡期な cross-origin isolation の話

2021/12/26: Safari も 15.2 から COOP/COEP を使って SharedArrayBuffer が利用できるようになったので、該当箇所の表記を変更しました。 長い記事なので先に結論を書きます。 Chrome、Firefox および Safari で SharedArrayBuffer や高精細タイマーが使えるようになりました。そのためには cross-origin isolation という状態を有効にするのですが、親となる HTML ドキュメントに下記 2 つのヘッダーを送ります。 Cross-Origin-Embedder-Policy: require-corp Cross-Origin-Opener-Policy: same-origin ただ、これを有効にするには様々な条件と制約が存在し、現段階では多くのサイトは苦戦するでしょう。とりあえず従来通り C

[gfx]

cross-origin isolationのために Cross-Origin-Embedder-Policy と Cross-Origin-Opener-Policy を送る必要がある、と。

[efcl]

`SharedArrayBuffer`や高分解能Timerを利用するためにはcross origin isolationな状態が必要となる。 cross origin isolationな状態にするための条件であるHTTPヘッダについての解説。

[jovi0608]

credentiallessが普及するまではホントにこれ“とりあえず従来通り Chrome で動けばいいやということであれば、デプリケーショントライアル に登録してしばらく様子を見る、というのが今は得策と言えます。”

[Shisama]

COOP+COEPによるcross-origin isolationの課題とそれらを解決する提案について。COEP: credentiallessによる認証を省いたクロスオリジンのリソースのフェッチ、COOP: same-origin-allow-popups-plus-coepにOAuthなどのポップアップに対する緩和など