Cómo usar esta herramienta para desarrolladores
- Selecciona el valor de COOP, COEP y CORP que necesites.
- Omite cualquier cabecera que deba gestionar otra capa.
- Genera la configuración.
- Comprueba los avisos antes de copiarla al servidor o CDN.
Cross Origin Policy Header Builder
Genera un conjunto coherente de cabeceras de aislamiento entre orígenes para COOP, COEP y CORP. Puedes elegir cada valor desde controles explícitos y obtener únicamente las cabeceras seleccionadas, junto con avisos sobre combinaciones que afectan ventanas emergentes, recursos embebidos y contextos cross-origin aislados.
Datos de entrada
EntradaEspacio publicitario
Qué hace esta herramienta para desarrolladores
Construye literalmente las tres familias de cabeceras de política cross-origin. No realiza solicitudes de red y no presupone que tu aplicación pueda funcionar bajo aislamiento estricto.
Una configuración típica para contexto cross-origin isolated combina COOP: same-origin con COEP: require-corp o credentialless. CORP controla quién puede cargar un recurso concreto y se evalúa aparte.
Activar aislamiento puede romper recursos de terceros o flujos con popups. Verifica scripts, iframes, OAuth y CDN en un entorno de prueba.
Ejemplo
Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Resource-Policy: same-origin
Casos de uso
- Preparar SharedArrayBuffer y contextos aislados.
- Endurecer aplicaciones con recursos propios.
- Documentar políticas para Nginx, Apache o CDN.
- Comparar perfiles de aislamiento antes del despliegue.
Consejos para obtener resultados fiables
- Prueba OAuth y pagos con popups antes de usar COOP estricto.
- Revisa que recursos embebidos cumplan CORS o CORP bajo COEP.
- Aplica CORP en la respuesta del recurso protegido.
- No copies una combinación sin comprobar dependencias de terceros.
Detalles del procesamiento
Los controles solo ofrecen valores conocidos de COOP, COEP y CORP. La salida no añade cabeceras omitidas y mantiene un formato de una línea por cabecera.
La herramienta no puede saber si tus recursos externos envían CORS o CORP adecuados; esa compatibilidad debe comprobarse en la aplicación desplegada.
Preguntas frecuentes
¿Qué cabeceras necesito para obtener crossOriginIsolated en el navegador?
Habitualmente se requiere Cross-Origin-Opener-Policy: same-origin junto con Cross-Origin-Embedder-Policy: require-corp o, cuando corresponda, credentialless.
¿COEP require-corp bloquea recursos de terceros?
Puede bloquear recursos cross-origin que no se carguen mediante CORS ni envíen una política CORP compatible.
¿Cuándo conviene usar COOP same-origin-allow-popups?
Puede ser útil cuando necesitas conservar determinados flujos con ventanas emergentes, aunque no ofrece el mismo aislamiento que same-origin.
¿CORP same-site y same-origin significan lo mismo?
No. same-origin exige el mismo origen; same-site permite orígenes pertenecientes al mismo sitio según las reglas de site.
¿La herramienta modifica la configuración de mi servidor?
No. Solo genera texto local para que lo adaptes a tu servidor, framework, proxy o proveedor CDN.
Herramientas relacionadas para desarrolladores
Resumen técnico
| Cabecera | Función |
|---|---|
| COOP | Aislamiento del contexto de navegación |
| COEP | Reglas para recursos embebidos |
| CORP | Quién puede cargar el recurso |
Explorar Cabeceras HTTP y seguridad
Consulta más utilidades para analizar y construir cabeceras HTTP y políticas de seguridad.
Ver categoría