WorkerGlobalScope: crossOriginIsolated プロパティ

crossOriginIsolated は WorkerGlobalScope インターフェイスの読み取り専用プロパティで、ウェブサイトがオリジン間隔離状態にあるかどうかを示す論理値を返します。この状態はサイドチャネル攻撃のリスクを軽減し、いくつかの機能をアンロックします。

• SharedArrayBuffer を作成し、DedicatedWorkerGlobalScope.postMessage() または MessagePort.postMessage() を呼び出して送信することができます。
• Performance.now() の方が精度が高いです。
• Performance.measureUserAgentSpecificMemory() にアクセスすることができます。

Cross-Origin-Opener-Policy レスポンスヘッダーの値が same-origin で、Cross-Origin-Embedder-Policy ヘッダーの値が require-corp または credentialless である場合、ウェブサイトはオリジン間隔離状態になります。

const myWorker = new Worker("worker.js");

if (self.crossOriginIsolated) {
  const buffer = new SharedArrayBuffer(16);
  myWorker.postMessage(buffer);
} else {
  const buffer = new ArrayBuffer(16);
  myWorker.postMessage(buffer);
}