ブラウザのアクセス制御 IV(CORPとCOEP)

リソース側が埋め込み先を宣言するCross-Origin-Resource-Policy(CORP)と、ドキュメント側が全サブリソースの明示的な許可を要求するCross-Origin-Embedder-Policy(COEP)の動作・値・使い分けを学びます。