mdn/content

Be more accurate about cross-origin protections

Open

#23.740 aperta il 18 gen 2023

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Markdown (22.427 fork)batch import
Content:WebAPIarea: Performance APIeffort: mediumhelp wanted

Metriche repository

Star
 (8900 star)
Metriche merge PR
 (Merge medio 7g 3h) (147 PR mergiate in 30 g)

Descrizione

MDN URL

https://developer.mozilla.org/en-US/docs/Web/API/Resource_Timing_API

What specific section or headline is this issue about?

No response

What information was incorrect, unhelpful, or incomplete?

  • Timing-Allow-Origin is needed for CORS and no-cors, it's for cross-origin protection
  • In the case of cross-origin iframes, responseEnd might measure when the iframe finished loading completely with all its subresources, not just the main resource.
  • encoded/decoded body size are (soon to be) CORS-protected rather than TAO protected

What did you expect to see?

See above

Do you have any supporting links, references, or citations?

No response

Do you have anything more you want to share?

No response

MDN metadata

Guida contributor

Direzione di ricerca
Il problema riguarda la documentazione dell'API Resource Timing in `en us/web/api/resource timing api/index.md`. Il contributore dovrebbe rivedere il contenuto attuale riguardante le protezioni cross origin e aggiornare le sezioni che discutono Timing Allow Origin e le protezioni CORS. Le modifiche dovrebbero riflettere che Timing Allow Origin è necessario sia per le richieste CORS che per quelle no cors, che responseEnd negli iframe cross origin potrebbe misurare il caricamento completo dell'iframe e che le dimensioni codificate/decode del corpo sono protette da CORS. Non esistono PR o commenti collegati; il contributore può modificare direttamente il file.
Tech stack
Nessuno
Dominio
documentation
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitMarkdown
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70