怎么通过HTML的Fenced Frame的config属性通过opaque URL导航到隐私保护的内容

浅伟吖_2726

浅伟吖_2726

2026-05-31

726人浏览

原创

fencedframe 标签及config属性已彻底失效:Chrome 116+移除实现,W3C弃用提案,DOM中不创建节点、不发起请求;opaque URL无载体,Protected Audience API是唯一支持隐私沙盒的生产方案。

怎么通过html的fenced frame的config属性通过opaque url导航到隐私保护的内容

fencedframe 标签及其 config 属性已完全失效,无法用于导航或加载任何内容——Chrome 自 116 版(2023 年中)起彻底移除该标签实现,W3C 也已正式弃用整个提案。你写 或 ,浏览器不会报错,但也不会创建 DOM 节点、不发起网络请求、不渲染内容,document.querySelector('fencedframe') 返回 null。

为什么 config 属性根本不存在于实际运行环境

所谓 config 属性从未进入任何浏览器的稳定实现:
- 它只出现在早期 WICG 草案和 Chromium 实验 flag(如 chrome://flags/#enable-fenced-frames)中,且仅支持极简的 opaque URL 编码逻辑;
- 即使在 Chrome ≤115 中启用 flag,config 也无法被 JavaScript 读取或修改,也不接受 JSON 字符串或对象字面量;
- 所有声称“通过 config 设置 opaque URL”的代码示例,都依赖已下线的 Blink 内部 API(如 FencedFrameConfig 构造函数),现代 DevTools 中无法访问;
- 当前所有主流浏览器(Chrome ≥116、Edge、Firefox、Safari)均不解析 fencedframe 标签,更不识别 config 属性。

opaque URL 本身也已无实际载体

opaque URL(形如 fence://abcd1234)是为绕过 src 明文泄露设计的,但它必须由浏览器内核生成并绑定到 fencedframe 实例。由于该标签已被删除:
- 没有 API 可调用 new FencedFrameConfig() 或 document.createFencedFrameConfig();
- navigationId、opaqueSrc 等配套字段全部不可用;
- 即使你手动拼出 fence://... 字符串,传给任何现存 HTML 元素(包括 iframe)都会被当作非法协议直接拦截或静默失败;
- 服务端返回 Content-Type: document-Fenced-Frame-HTML 也毫无意义——没有宿主元素去消费它。

真正能触发隐私沙盒环境的唯一路径

当前唯一被 Chrome/Edge 生产环境支持、且具备 opaque 导航等效效果的机制,是 Protected Audience API 的动态 iframe 加载流程:
- 主站调用 navigator.joinAdInterestGroup() 注册兴趣组(需用户授权);
- 广告/推荐服务端响应必须带两个 header:Content-Type: document-Fenced-Frame-HTML 和 Permissions-Policy: interest-cohort=();
- 用 JavaScript 动态创建 iframe,设置 src 为广告端点 URL(不是 opaque URL,而是真实 HTTPS 地址);
- 浏览器自动将其升级为隐私沙盒环境:脚本无法读取 document.cookie 或 navigator.userAgent,但可调用 document.interestCohort() 获取模糊 topic;
- 所有通信必须通过 postMessage 显式声明能力,且父页面无法从 DOM 中推断用户兴趣(因为 src 是固定端点,个性化逻辑在沙盒内完成)。

别再尝试还原已删除的机制

试图用 polyfill、Shadow DOM 模拟或重写 fencedframe 行为,既无法触发浏览器级隔离,也无法通过广告平台审核(Google Ad Manager、Amazon TAM 已拒绝所有非 Protected Audience API 流量)。真正的“opaque”效果来自浏览器内建的沙盒调度,而非 URL 字符串本身——这个逻辑现在只存在于 Protected Audience API 的竞价与渲染阶段,不在 HTML 层暴露。

使用华数设计生成高保真HTML原型、演示文稿、动画和设计评审
使用华数设计生成高保真HTML原型、演示文稿、动画和设计评审

使用经过文档化的设计技能,从真实的品牌或项目背景中生成HTML原生原型、幻灯片、动态演示、可视化图表和评审流程。

下载

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3709

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2468

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1400

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1338

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1436

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2398

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3960

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

18815

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 237人学习