Окно: свойство credentialless

Свойство window.credentialless только для чтения возвращает булево значение, которое указывает, загружен ли текущий документ внутри бескредитного <iframe>, что означает, что он загружен в новом, эфемерном контексте.

Этот контекст не имеет доступа к сетевым ресурсам, кукам и данным хранилища, связанным с его происхождением. Он использует новый контекст, локальный для жизненного цикла документа верхнего уровня. В свою очередь, правила встраивания Cross-Origin-Embedder-Policy (COEP) могут быть сняты, поэтому документы с установленным COEP могут встраивать документы третьих лиц, которые этого не делают.

См. бескредитный IFrame для более глубокого объяснения.

Булево значение. Значение true указывает, что документ загружен внутри бескредитного <iframe>; значение false указывает, что это не так.

Вы можете указать бескредитный <iframe> следующим образом:

<iframe
  src="https://en.wikipedia.org/wiki/Spectre_(security_vulnerability)"
  title="Spectre vulnerability Wikipedia page"
  width="960"
  height="600"
  credentialless></iframe>

В поддерживающих браузерах, если документ, загруженный в <iframe>, выполнит следующую строку, он вернёт true:

console.log(window.credentialless);