توضِّح هذه الصفحة متطلبات الأمان التي يجب أن تستوفيها الإضافات التابعة التابعة لجهات خارجية.
القيود المفروضة على نقطة الانطلاق
المصدر هو عنوان URL يحتوي على مخطط (بروتوكول) ومضيف (نطاق) ومنفذ. يكون لعنوانَي URL نفس المصدر عندما يتشاركان نفس المخطط والمضيف والمنفذ. يُسمح بالمصادر الفرعية. لمزيد من المعلومات، راجِع RFC 6454.
تشترك هذه الموارد في نفس الأصل لأن لها نفس مكونات المخطط والمضيف والمنفذ:
https://example.comhttps://example.com:80https://*.example.com
يتم فرض القيود التالية عند استخدام المصادر:
يجب أن تستخدم جميع المصادر المستخدَمة في الإضافتك
httpsكبروتوكول.يجب ملء الحقل
addOnOriginsفي بيان الإضافة بالمصادر التي تستخدمها الإضافتك.يجب أن تكون الإدخالات في الحقل
addOnOriginsقائمة بالقيم المتوافقة مع مصدر مضيف CSP. على سبيل المثال،https://*.addon.example.comأوhttps://main-stage-addon.example.com:443.تُستخدم هذه القائمة للأغراض التالية:
حدِّد قيمة
frame-srcلإطارات iframe التي تحتوي على تطبيقك.تحقَّق من صحة عناوين URL التي تستخدمها الإضافة. يجب أن يكون المصدر المستخدَم في اللغات التالية جزءًا من المصادر المدرَجة في حقل
addOnOriginsفي ملف البيان:الحقل
sidePanelUriفي بيان الإضافة. لمزيد من المعلومات، يُرجى الاطّلاع على مقالة إنشاء إضافة Meet.sidePanelUrlوmainStageUrlفي الكائنAddonScreenshareInfo. لمزيد من المعلومات، اطّلِع على مقالة الترويج لإضافة للمستخدمين من خلال مشاركة الشاشة.sidePanelUrlوmainStageUrlفيCollaborationStartingState. لمزيد من المعلومات، يُرجى الاطّلاع على استخدام حالة بدء التعاون.
تحقَّق من صحة مصدر الموقع الإلكتروني الذي يستدعي طريقة
MeetAddonScreenshare.exposeToMeetWhenScreensharing.
إذا كان تطبيقك يستخدم التنقّل في عناوين URL داخل إطار iframe، يجب أن تكون جميع المصادر التي يتم الانتقال إليها مُدرَجة في الحقل
addOnOrigins.