UD5工具箱
Origin Trial令牌相关术语表
Origin Trial
Origin Trial是Google Chrome团队推出的一项Web API实验机制。它允许网站开发者在有限时间内，向真实用户启用尚未正式标准化的浏览器功能。开发者通过注册Origin Trial计划获取加密令牌，将其部署到网页中后，浏览器会自动识别并激活对应的实验性API。这种机制在推动Web标准发展的同时，收集来自实际使用场景的反馈数据，帮助Chrome团队评估功能的实用性和兼容性。Origin Trial功能通常有使用期限，到期后浏览器将自动停止支持。
令牌（Token）
Origin Trial令牌是Chrome浏览器验证实验性功能访问权限的加密凭证。令牌采用Base64URL编码，内部封装了经过数字签名的结构化数据，包括功能标识符、有效期范围、目标Origin来源等信息。令牌的真实性通过HMAC签名算法进行验证，确保令牌是由Chrome团队签发且未被篡改。每个令牌绑定特定的域名和功能组合，不能跨域或跨功能使用。令牌的格式基于Protocol Buffers序列化标准，支持嵌套消息结构以容纳复杂的功能配置数据。
Protocol Buffers（Protobuf）
Protocol Buffers是Google开发的跨语言序列化机制，用于Origin Trial令牌的内部数据编码。它使用紧凑的二进制格式存储结构化数据，相比JSON和XML具有更小的体积和更快的序列化反序列化速度。在Origin Trial令牌中，Protobuf定义了消息结构的层级关系，每个字段都有明确的编号、类型和默认值。解析器通过反向编译Protobuf消息来提取令牌中的各个数据字段，包括变长整数编码（Varint）、长度限定前缀（Length-delimited）等编码方式。
Base64URL编码
Base64URL是Origin Trial令牌使用的编码格式，它是标准Base64编码的URL安全变体。与传统Base64相比，Base64URL将加号替换为减号、将斜杠替换为下划线，并移除了末尾的等号填充字符。这种编码方式确保令牌字符串可以安全地嵌入到URL查询参数、HTTP头部值、HTML属性值中，而不会引起特殊字符转义问题。Base64URL编码将每3个字节的输入数据扩展为4个字符的输出，因此令牌字符串的长度通常是4的倍数（考虑填充移除后可能略有偏差）。
Origin（来源）
Origin是Web安全模型中的核心概念，由协议（Scheme）、主机名（Host）和端口号（Port）三部分组成。例如https://example.com:443就是一个完整的Origin。在Origin Trial机制中，每个令牌都绑定了一个或多个允许使用的Origin，浏览器在验证令牌时会严格检查当前页面的Origin是否在令牌允许的来源列表中。这种Origin绑定机制防止了令牌被恶意网站盗用，确保实验性功能只能在授权的网站上使用。子域名默认不继承父域名的Origin权限，需要单独申请令牌。
HMAC签名验证
HMAC（Hash-based Message Authentication Code）是Origin Trial令牌使用的数字签名算法。Chrome浏览器在加载页面时，使用内置的密钥对令牌中的签名部分进行验证，确保令牌是由Google Chrome团队合法签发的，且在传输过程中未被篡改或损坏。HMAC结合了加密哈希函数（如SHA-256）和密钥，即使攻击者知道签名算法也无法伪造有效签名。如果签名验证失败，浏览器会忽略该令牌并禁止启用对应的实验性功能，这是一种重要的安全保护机制。
Feature Flag（功能开关）
Feature Flag是一种软件开发中的配置管理技术，用于在运行时动态启用或禁用特定功能。Origin Trial与Feature Flag有相似之处，但存在关键区别。Origin Trial令牌由浏览器平台层面验证和管理，功能开关由开发者自行控制。Origin Trial功能在所有访问者中自动启用（包括未登录的普通用户），而Feature Flag通常只对特定用户群体（如内部测试人员）开放。Origin Trial有固定的时间限制，Feature Flag可以长期存在。两者结合使用可以实现更精细的功能发布策略。
Chrome Flags
Chrome Flags是Chrome浏览器内置的实验性功能开关集合，通过访问chrome://flags页面进行管理。Chrome Flags与Origin Trial的区别在于，Flags需要用户手动开启，仅影响本地浏览器实例，而Origin Trial通过令牌机制在网站端控制功能的启用。某些Origin Trial功能在开发阶段会先作为Chrome Flag发布，经过充分测试后再转为Origin Trial模式。开发者在调试Origin Trial功能时，有时需要配合Chrome Flags来调整相关的底层行为，例如开启特定的渲染引擎特性或网络协议支持。
Web Platform Status
Web Platform Status（chromestatus.com）是Chrome团队维护的Web标准跟踪平台，提供所有Web API的开发状态、Origin Trial注册入口、兼容性数据等信息。开发者可以通过该平台浏览当前可用的Origin Trial功能列表，查看每个功能的详细说明、预期稳定版本、API文档链接等。平台还提供邮件通知功能，当开发者关注的功能状态发生变化（如从Origin Trial转为稳定发布）时自动发送通知。Web Platform Status是开发者了解Web标准演进的重要参考资源。
数字签名（Digital Signature）
数字签名是Origin Trial令牌安全体系的重要组成部分，用于验证令牌的真实性和完整性。Chrome团队使用私钥对令牌数据进行签名，浏览器使用对应的公钥进行验证。这种非对称加密机制确保只有持有私钥的Chrome团队才能签发有效令牌，而任何人都可以使用内置的公钥验证令牌的合法性。数字签名覆盖了令牌的全部有效数据字段，任何一位数据的篡改都会导致签名验证失败。Origin Trial令牌采用的签名方案经过精心设计，兼顾安全性和验证性能，确保浏览器能够快速完成令牌校验而不影响页面加载速度。
Varint变长整数编码
Varint（Variable-length Integer）是Protocol Buffers使用的一种紧凑整数编码方式，用于在Origin Trial令牌中高效存储整数值。Varint编码的特点是小数值占用更少的字节，例如数值1只需要1个字节，而数值300需要2个字节。这种编码方式通过每个字节的最高位作为延续标志位：最高位为1表示后续还有字节，为0表示当前字节是最后一个字节。去除标志位后的7个比特位用于存储实际数值。Varint编码在Origin Trial令牌中用于字段编号、整型数值、字符串长度等场景，有效减少了令牌的整体体积。