Origin-Agent-Cluster header

Der HTTPOrigin-Agent-ClusterAntwort-Header wird verwendet, um anzufordern, dass das zugehörigeDocument in einem auf Ursprünge basiertenAgenten-Cluster platziert wird. Das bedeutet, dass Betriebssystemressourcen (zum Beispiel der Betriebssystem-Prozess), die zur Auswertung des Dokuments verwendet werden, nur mit anderen Dokumenten desselbenUrsprungs geteilt werden sollten.

Der Effekt davon ist, dass ein ressourcenintensives Dokument weniger wahrscheinlich die Leistung von Dokumenten anderer Ursprünge beeinträchtigt.

Headertyp	Antwort-Header

Syntax

http

Origin-Agent-Cluster: <boolean>

Direktiven

<boolean>: ?1 gibt an, dass das zugehörigeDocument in einem auf Ursprünge basierten Agenten-Cluster platziert werden sollte. Andere Werte als?1 werden ignoriert (z. B. das?0-Strukturfeld für false).

Beschreibung

Moderne Webbrowser verfügen über eine Mehrprozessarchitektur, in der Seiten aus verschiedenen Ursprüngen in verschiedenen Betriebssystemprozessen ausgeführt werden können. Dies ist wichtig für die Leistung, da ein ressourcenintensive Seite dadurch weniger Auswirkungen auf andere vom Benutzer geöffnete Seiten hat.

Allerdings können Browser in der Regel keinegleiches Website,ursprungsübergreifende Seiten in verschiedenen Prozessen ausführen, aufgrund bestimmter DOM-APIs, die auf gleiches-Website, ursprungsübergreifende Kommunikation angewiesen sind. Beispielsweise werden standardmäßig Seiten von den folgenden zwei Ursprüngen die gleichen Betriebssystemressourcen gemeinsam nutzen:

https://apples.example.orghttps://oranges.example.org

Durch das Setzen desOrigin-Agent-Cluster-Headers kann eine Seite anfordern, dass der Browser diesem Ursprung dedizierte Ressourcen zuweist, die nicht mit anderen Ursprüngen geteilt werden.

Der Browser ist nicht verpflichtet, die Anforderung zu beachten. Falls doch, gibt dieWindow.originAgentCluster-Eigenschafttrue zurück, und das Fenster kann die folgenden Dinge nicht tun, die alle auf gleiches-Website, ursprungsübergreifende Kommunikation angewiesen sind:

Verwenden vonDocument.domain.
Senden vonWebAssembly.Module-Objekten an andere gleiches-Website, ursprungsübergreifende Seiten mitpostMessage().
Senden vonSharedArrayBuffer- oderWebAssembly.Memory-Objekten an andere gleiches-Website, ursprungsübergreifende Seiten.

Ursprungs-basierte Agenten-Cluster sollten nicht als Sicherheitsfunktion betrachtet werden: Browser können die Anfrage aus verschiedenen Gründen ignorieren oder beschließen, sie auf eine Weise zu implementieren, die keinen Speicherschutz bietet (z. B. durch die Verwendung separater Threads anstelle separater Prozesse). Diese Funktion ist vielmehr ein Hinweis darauf, dass die Benutzererfahrung verbessert würde, wenn diesem Ursprung dedizierte Ressourcen zugewiesen würden.

Zum Beispiel, nehmen Sie an, Ihre Website enthält eine Seite von einem Ursprung, die ein gleiches-Website, ursprungsübergreifendesiframe einbettet, das ein ressourcenintensives Spiel ausführt. Durch Setzen vonOrigin-Agent-Cluster für das Dokument imiframe können Sie verhindern, dass das Spiel die Leistung der Hauptseite beeinflusst.

Der Browser stellt sicher, dass alle Seiten von einem gegebenen Ursprung entweder ursprungs-basiert sind oder nicht. Das bedeutet, dass:

Wenn die erste Seite von einem Ursprung den Header nicht setzt, dann werden auch keine anderen Seiten dieses Ursprungs ursprungs-basiert sein, selbst wenn diese anderen Seiten den Header setzen.
Wenn die erste Seite von einem Ursprung den Header setzt und ursprungs-basiert wird, dann werden alle anderen Seiten dieses Ursprungs ursprungs-basiert sein, unabhängig davon, ob sie es anfordern oder nicht.

Um diese Art von unvorhersehbarer Situation zu vermeiden, sollten Sie diesen Header für alle Seiten eines bestimmten Ursprungs setzen, oder für keine.