mdn/content

Be more accurate about cross-origin protections

Open

#23.740 aberto em 18 de jan. de 2023

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)Markdown (22.427 forks)batch import
Content:WebAPIarea: Performance APIeffort: mediumhelp wanted

Métricas do repositório

Stars
 (8.900 stars)
Métricas de merge de PR
 (Mesclagem média 7d 3h) (147 fundiu PRs em 30d)

Description

MDN URL

https://developer.mozilla.org/en-US/docs/Web/API/Resource_Timing_API

What specific section or headline is this issue about?

No response

What information was incorrect, unhelpful, or incomplete?

  • Timing-Allow-Origin is needed for CORS and no-cors, it's for cross-origin protection
  • In the case of cross-origin iframes, responseEnd might measure when the iframe finished loading completely with all its subresources, not just the main resource.
  • encoded/decoded body size are (soon to be) CORS-protected rather than TAO protected

What did you expect to see?

See above

Do you have any supporting links, references, or citations?

No response

Do you have anything more you want to share?

No response

MDN metadata

Guia do colaborador

Direção de pesquisa
A issue é sobre a documentação da API Resource Timing em `en us/web/api/resource timing api/index.md`. O contribuidor deve revisar o conteúdo atual sobre proteções de origem cruzada e atualizar as seções que discutem Timing Allow Origin e proteções CORS. As alterações devem refletir que Timing Allow Origin é necessário tanto para solicitações CORS quanto no cors, que responseEnd em iframes de origem cruzada pode medir o carregamento completo do iframe e que os tamanhos do corpo codificado/decodificado são protegidos por CORS. Não há PRs ou comentários vinculados; o contribuidor pode editar o arquivo diretamente.
Pilha de tecnologia
None
Domain
documentation
Tipo Issue
Documentação
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitMarkdown
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70