
بروزرسانی: 23 تیر 1404
Chrome 110 نحوه جاسازی محتوای شخص ثالث را تغییر می دهد
Chrome 110 که قرار است در 7 فوریه 2022 عرضه شود، شامل تغییری در نحوه مدیریت Web Share API است که با الزام یک Web Share API برای اجازه صریح محتوای شخص ثالث، حریم خصوصی و امنیت را بهبود می بخشد.
ممکن است این چیزی نباشد که یک ناشر جداگانه باید روی آن عمل کند.
احتمالاً بیشتر مربوط به سمت توسعه دهنده است، جایی که آنها چیزهایی مانند برنامه های وب را که از Web Share API استفاده می کنند، می سازند.
با این وجود، خوب است بدانیم برای شرایط نادری که ممکن است برای تشخیص اینکه چرا یک صفحه وب کار نمی کند مفید باشد، چیست.
صفحه توسعه دهنده موزیلا Web Share API را توصیف می کند:
«Web Share API به یک سایت اجازه می دهد تا متن، پیوندها، فایل ها و سایر محتواها را با اهداف اشتراک گذاری انتخابی کاربر، با استفاده از مکانیسم های اشتراک گذاری سیستم عامل زیربنایی، به اشتراک بگذارد.
این اهداف اشتراک گذاری معمولاً شامل کلیپ بورد سیستم، ایمیل، مخاطبین یا برنامه های پیام رسانی و کانال های بلوتوث یا Wi-Fi هستند.
نکته: این API نباید با Web Share Target API اشتباه گرفته شود که به وب سایت اجازه می دهد تا خود را به عنوان یک هدف اشتراک گذاری مشخص کند.
ویژگی allow=”web-share”.
یک ویژگی یک نشانه گذاری HTML است که یک عنصر HTML را به نوعی تغییر می دهد.
به عنوان مثال، ویژگی nofollow عنصر لنگر را تغییر می دهد، با این سیگنال به موتورهای جستجو مبنی بر اینکه لینک مورد اعتماد نیست.
یک
آی فریم ها همه جا هستند، مانند تبلیغات و ویدیوهای جاسازی شده.
مشکل iframe که حاوی محتوای سایت دیگری است این است که امکان نمایش محتوای ناخواسته یا اجازه فعالیت های مخرب را ایجاد می کند.
و این مشکلی است که ویژگی allow=”web-share” با تنظیم یک خط مشی مجوز برای iframe حل می کند.
این خط مشی مجوز خاص (allow=”web-share”) به مرورگر می گوید که نمایش محتوای شخص ثالث از داخل iframe اشکالی ندارد.
اعلامیه گوگل از این مثال از ویژگی در حال استفاده استفاده می کند:
<iframe allow="web-share" src="
گوگل این را "یک تغییر بالقوه شکست در Web Share API.”
در این اطلاعیه هشدار داده شده است:
«اگر یک اقدام اشتراک گذاری باید در یک iframe شخص ثالث انجام شود، یک تغییر مشخصات اخیر از شما می خواهد که صریحاً اجازه این عملیات را بدهید.
این کار را با افزودن یک ویژگی اجازه به تگ
این به مرورگر می گوید که سایت جاسازی به iframe شخص ثالث تعبیه شده اجازه می دهد تا اقدام اشتراک گذاری را فعال کند.»
اطلاعیه را در صفحه وب کروم گوگل بخوانید:
الزامات جدید برای Web Share API در iframe های شخص ثالث
تصویر برجسته توسط Shutterstock/Krakenimages.com
منبع: https://www.searchenginejournal.com/chrome-110-web-share-api/478709/