Permissions Policy
定義
カメラ、マイク、位置情報、全画面表示などのブラウザ機能を、文書や埋め込みフレームのオリジンごとに許可・制限するWebポリシー。
詳細解説
Permissions PolicyはHTTPヘッダーやiframeのallow属性で配布し、サードパーティコンテンツへ不要なブラウザ機能を渡さないために使います。機能名、対象オリジン、既定動作を確認し、必要な機能まで壊さないようレポートと実ブラウザ試験を行います。
ポイント
- 初心者向けには「ページや埋め込み先が使えるカメラ等の機能を絞る設定」と捉える
- 利用していない高影響機能は明示的に無効化する
- iframeの配信元と必要機能を棚卸しし、ワイルドカードを避ける
関連用語
関連コンテンツ
公式情報・参考情報
よくある質問
Permissions Policyとは？
カメラ、マイク、位置情報、全画面表示などのブラウザ機能を、文書や埋め込みフレームのオリジンごとに許可・制限するWebポリシー。
Permissions Policyについて詳しく知るには？
Permissions PolicyはHTTPヘッダーやiframeのallow属性で配布し、サードパーティコンテンツへ不要なブラウザ機能を渡さないために使います。機能名、対象オリジン、既定動作を確認し、必要な機能まで壊さないようレポートと実ブラウザ試験を行います。
Permissions Policyのポイントは？
初心者向けには「ページや埋め込み先が使えるカメラ等の機能を絞る設定」と捉える 利用していない高影響機能は明示的に無効化する iframeの配信元と必要機能を棚卸しし、ワイルドカードを避ける
同じカテゴリの用語（プロトコル・技術）
APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…
現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…
API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…
APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…
API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…
IdPやSaaSにアプリケーションを登録し、リダイレクトURI、権限、資格情報、同意範囲を管理する設定単位。…