Google Chrome 將增加對 HTTP Exchanges 的支援

Google Chrome 團隊正在對 HTTP Exchanges (SXG) 提供支援，未來的 Chrome 版本將允許瀏覽器載入簽名的網頁，這些網頁看起來像來同一個的網站，但伺服器卻可能不是來自該網站。HTTP Exchanges 的工作方式是允許內容釋出者對 HTTP Exchanges 進行簽名，然後可以通過快取伺服器來提供相關網頁服務。

這使瀏覽器可以從任何伺服器載入已簽名的資源，同時仍然能夠在位址列中顯示當前釋出者的 URL。

通過這種方式，Web內容的來源與分發伺服器是分離的，在 SXG 被新增到 Web 瀏覽器之後，Web 將在網際網路上釋出，不必依賴於特定的伺服器、連線或託管服務。

在SXG 源試用頁面中所說，“ HTTP Exchange是 web package的子集，它使出版商能夠安全地使其他網站內容，也可在其他方重新分發，同時仍然保持內容的完整性和屬性。”

目前，根據 OriginTrial 的反饋，Cloudflare 和 DigiCert 已經增加了對 HTTP Exchanges 的支援，而協議實驗室（Protocol Labs）已經在 IFPS 點對點協議的基礎上進行了 HTTP Exchanges 相關實驗。

此外，Cloudfy 已經實現了快取 AMP 內容的相關功能。

網際網路工程任務組(IETF)已簽署一份的 HTTP Exchange Internet-Draft 工作檔案，已於1月23日在 IETF 的網站上釋出，截止日期為7月27日。

該應用已經得到 Opera 的支援，但 Mozilla 認為弊大於利

Intent to Ship頁面宣告，SXG 功能將在所有六個 Blink平臺(即 Windows、Mac、Linux、Chrome OS、Android 和 Android WebView)上提供，允許通過規範的簽名交換格式和載入簽名的方式交換資訊。

Chrome 71 在 PC 版本和 Android 版本已經支援這項試驗性功能。

值得注意的是，SXG 已經得到了 Opera 瀏覽器的支援，Microsoft Edge 仍在評估這項功能，而 Mozilla Firefox 這項功能弊大於利，Safari 團隊也對這項功能表示懷疑。

來源：開源中國

宣告：本網站所提供的資訊僅供參考之用，並不代表本網站贊同其觀點，也不代表本網站對其真實性負責。 

更多資訊：

• 擔心個人資訊被洩露？App違法違規收集使用個人資訊專項治理來了！
  

• Mac電腦使用者小心！惡意攻擊程式碼被曝藏身廣告圖形檔案
  

• 安全機構 abuse.ch 公佈近10萬個惡意網站
  

• GandCrab勒索病毒最新版本索要1500美元 借合法程式當“跳板”