HTMLIFrameElement: свойство credentialless

Свойство credentialless интерфейса HTMLIFrameElement указывает, является ли <iframe> бескредитентным, что означает, что документы внутри будут загружаться с использованием новых, временных контекстов.

Эти контексты не имеют доступа к их сети, cookie и данным хранилища, связанным с их происхождением. Вместо этого они используют новые, локальные для срока жизни документа верхнего уровня. Это означает, что любые сохранённые данные больше не будут доступны после того, как пользователь покинет страницу или перезагрузит её.

В свою очередь, правила встраивания Cross-Origin-Embedder-Policy (COEP) могут быть сняты, поэтому документы с установленным COEP могут встраивать сторонние документы, которые не могут. Подробнее см. бескредитентные IFrame.

Булево значение. Значение по умолчанию — false; установите его в true, чтобы сделать <iframe> бескредитентным.

Укажите бескредитентный <iframe> следующим образом:

<iframe
  src="https://en.wikipedia.org/wiki/Spectre_(security_vulnerability)"
  title="Spectre vulnerability Wikipedia page"
  width="960"
  height="600"
  credentialless></iframe>

Возвратите значение свойства credentialless:

const iframeElem = document.querySelector("iframe");
console.log(iframeElem.credentialless); // will return true in supporting browsers

В качестве альтернативы, укажите минимальные сведения в HTML:

<iframe width="960" height="600"> </iframe>

И установите credentialless в true, затем загрузите содержимое <iframe> через скрипт:

const iframeElem = document.querySelector("iframe");

iframeElem.credentialless = true;
iframeElem.title = "Spectre vulnerability Wikipedia page";
iframeElem.src =
  "https://en.wikipedia.org/wiki/Spectre_(security_vulnerability)";

• Бескредитентные IFrame
• <iframe>