Permissions-Policy: otp-credentials
利用可能性は限定的
この機能はベースラインではありません。最も広く使用されているブラウザーの一部で動作しません。
Experimental: これは実験的な機能です。
本番で使用する前にブラウザー互換性一覧表をチェックしてください。
HTTP の Permissions-Policy ヘッダーにおける otp-credentials ディレクティブは、現在の文書が WebOTP API を使用して、アプリのサーバーから送信された特別な形式の SMS メッセージからワンタイムパスワード (OTP) をリクエストすること、すなわち navigator.credentials.get({otp: ..., ...}) を許可するかどうかを制御します。
仕様上、定義されたポリシーによりこの機能の使用がブロックされた場合、 navigator.credentials.get({otp}) によって返されるプロミス (Promise) は SecurityError の DOMException で拒否されます。
構文
http
Permissions-Policy: otp-credentials=<allowlist>;
<allowlist>-
この機能を許可するオリジンのリストです。
Permissions-Policy> 構文を参照してください。
既定のポリシー
otp-credentials の既定の許可リストは self です。
仕様書
| 仕様書 |
|---|
| WebOTP API # sctn-permissions-policy |
ブラウザーの互換性
関連情報
Permissions-Policyヘッダー- 権限ポリシー
- WebOTP API
OTPCredentialインターフェイス