EinBrowsing-Kontext ist eine Umgebung, in der ein Browser einDokument anzeigt.In modernen Browsern ist dies normalerweise einTab, kann aber auch einFenster, einPopup, eineWebanwendung oder sogar ein Teil einer Seite wie einFrame oder einiframe sein.

Jeder Browsing-Kontext hat einen Ursprung (der des aktiven Dokuments) und eine geordnete Historie zuvor angezeigter Dokumente.Die Kommunikation und Ressourcenteilung zwischen Browsing-Kontexten ist eingeschränkt, insbesondere zwischen kontextübergreifenden Ursprüngen.Zum Beispiel kann einBroadcastChannel nur geöffnet und zur Kommunikation zwischen kontextgleichen Ursprüngen verwendet werden.

Ein Browsing-Kontext kann Teil einerBrowsing-Kontext-Gruppe sein, welche eine Gruppe vonBrowsing-Kontexten ist, die gemeinsame Kontexte wie Historie, Cookies, Speichermechanismen usw. teilen.Die Browsing-Kontexte innerhalb einer Gruppe behalten Verweise zueinander und können daher die globalen Objekte der anderen inspizieren und Nachrichten miteinander austauschen.

Standardmäßig wird ein in einer Browser-Kontextgruppe geöffnetes Dokument in derselben Gruppe geöffnet, unabhängig davon, ob es kontextübergreifend oder kontextgleich ist.DerCross-Origin-Opener-Policy kann verwendet werden, um zu steuern, ob das Dokument stattdessen in seiner eigenen neuen Browsing-Kontext-Gruppe geöffnet und von anderen Kontextenkontextübergreifend isoliert wird (insbesondere kontextübergreifende Kontexte).Dies kann das Risiko von kontextübergreifenden Angriffen und den Seitenkanalangriffen, die alsXS-Leaks bezeichnet werden, mindern.

Siehe auch

• Verwandte Glossarbegriffe:
  • Origin