Restringir las solicitudes de recursos de página con políticas de integración de orígenes cruzados (COEP)

Cuando se activa COEP, el contenido integrado de origen externo se carga solamente cuando el origen externo lo permite mediante uno de estos métodos.

Nota Para conservar el acceso de sus usuarios al contenido necesario, se recomienda revisar el comportamiento esperado y probar COEP en un entorno sandbox antes de activar esta función en entornos de producción.

Las comprobaciones de acceso al navegador utilizan los encabezados para su página de Visualforce y los sitios externos a los que accede desde su página. La combinación de encabezados de Política de integración de origen cruzado (COEP) y Política de apertura de origen cruzado (COOP) determina si la página de Visualforce y los sitios externos pueden interactuar. Para obtener más información acerca de COOP y COEP, se recomiendan los temas siguientes en Documentos web MDN: Cross-Origin-Opener-Policy y Cross-Origin-Embedder-Policy.

• Política de recursos de origen cruzado (CORP) El contenido origen externo incluye el encabezado Cross-Origin-Resource-Policy con el valor de cross-origin.
• Uso compartido de recursos de origen cruzado (CORS) El origen externo incluye su página o su dominio en su lista de admisión de CORS. Cuando su página realiza una solicitud, el origen externo responde con los encabezados Access-Control-Allow-* requeridos que permiten a su página acceder al contenido.