使用COEP credentialless嵌入YouTube遇阻，如何实现匿名嵌入？

无Cookie嵌入YouTube的可行方案 #

直接使用YouTube官方提供的无Cookie嵌入域名即可实现匿名加载，无需修改HTTP头或处理跨域政策问题：

• 将嵌入链接中的 youtube.com 替换为 youtube-nocookie.com
• 示例代码：

  <iframe src="https://www.youtube-nocookie.com/embed/VIDEO_ID" frameborder="0" allowfullscreen></iframe>
  

这个域名是YouTube专门为隐私需求提供的，即使访客在其他窗口登录了YouTube，嵌入的内容也不会读取或使用其登录Cookie，完全以匿名方式加载。

关于COEP的疑问解答 #

你提到的“鸡生蛋”矛盾确实是当前COEP落地的现实问题：

1. COEP: credentialless 的设计初衷是允许站点在不发送自身凭证（Cookie、HTTP认证等）的前提下加载跨域资源，但要求被嵌入的资源必须明确允许这种无凭证的跨域访问——要么返回 Cross-Origin-Resource-Policy: cross-origin，要么设置 COEP: require-corp。
2. 像YouTube这类大平台不会轻易启用 COEP: require-corp，因为这会导致所有未设置COEP头的站点无法正常嵌入其内容，影响现有生态。
3. 因此，你无法通过设置自身站点的 COEP: credentialless 来实现YouTube的无Cookie加载，只能依赖YouTube官方提供的隐私友好嵌入方案。

关于控制台警告的说明 #

你看到的 Chrome is moving towards a new experience that lets people make an informed choice with respect to third-party cookies. 警告，确实与Chrome推进第三方Cookie限制的政策有关，和当前嵌入失败的问题无关，无需针对该警告调整嵌入配置。

内容的提问来源于stack exchange，提问作者Mikko Rantalainen