javascript - 我必须切换到 https 才能在 chrome 92 中使用 "SharedArrayBuffer"吗？

Question

我的网站无法使用 chrome 92。使用 chrome 91 一切正常。问题是自 chrome 92 以来未启用“SharedArrayBuffer”。当我尝试通过添加 header “Cross-Origin-Embedder-Policy:requre-corp and Cross-Origin-Opener-Policy:same-origin”来启用它时，我得到错误信息:
“Cross-Origin-Opener-Policy header 已被忽略，因为来源不可信。它是在最终响应或重定向中定义的。请使用 HTTPS 协议(protocol)传递响应。您也可以使用“localhost”来源相反。参见 https://www.w3.org/TR/powerful-features/#potentially-trustworthy-origin 和 https://html.spec.whatwg.org/#the-cross-origin-opener-policy-header."
“请使用 HTTPS 协议(protocol)传递响应”是否意味着我必须切换到 HTTPS 才能使用“SharedArrayBuffer”？如果有，是什么原因？

Answer 1

是的，您需要使用 HTTPS。

某些功能(包括 SharedArrayBuffer，由于 Spectre 式攻击的暴露)是安全敏感的，需要更大程度的隔离。 COOP/COEP 允许浏览器将您的页面与其他站点更大程度地隔离开来，这使得该功能使用起来更加安全。

某些功能(包括 COOP)对浏览器如何处理您来源的内容有重大影响。浏览器无法确定此断​​言未被篡改，除非它是从一个可能值得信赖的来源交付的(如果不是本地主机，这意味着通过 HTTPS)。