RequestIsolation: 实验性安全扩展
RequestIsolation 是 Chrome 的一个实验性安全扩展,旨在通过隔离对特定域的请求来增强安全性。该功能允许仅通过扩展的弹出窗口访问这些域,有效地防止各种安全威胁,如基于 URL 的反射型 XSS、通过 opener 的定时攻击、CSRF、postMessage 攻击和点击劫持攻击。
虽然 RequestIsolation 的实用性可能不会立即吸引普通用户,但它专注于加强浏览体验中的安全措施是值得注意的。该扩展作为一项积极的措施,防范潜在的漏洞,为希望保护其在线活动的用户提供了额外的保护层。