Permissions-Policy: chỉ thị storage-access

Khả dụng hạn chế

This feature is not Baseline because it does not work in some of the most widely-used browsers.

Experimental: This is an experimental technology
Check the Browser compatibility table carefully before using this in production.

Chỉ thị storage-access của header HTTP Permissions-Policy kiểm soát việc một tài liệu được tải trong ngữ cảnh bên thứ ba (tức là được nhúng trong <iframe>) có được phép sử dụng Storage Access API để yêu cầu quyền truy cập vào cookie không phân vùng hay không.

Điều này có liên quan đến các tác nhân người dùng theo mặc định chặn quyền truy cập vào cookie không phân vùng bởi các trang được tải trong ngữ cảnh bên thứ ba để cải thiện quyền riêng tư (ví dụ, để ngăn chặn việc theo dõi).

Cụ thể, khi một chính sách đã được xác định chặn việc sử dụng tính năng này, các lần gọi Document.requestStorageAccess() sẽ trả về một Promise bị từ chối với một DOMException kiểu NotAllowedError.

Cú pháp

http
Permissions-Policy: storage-access=<allowlist>;
<allowlist>

Danh sách các nguồn gốc được cấp quyền sử dụng tính năng. Xem Permissions-Policy > Cú pháp để biết thêm chi tiết.

Chính sách mặc định

Danh sách cho phép mặc định cho storage-access*.

Thông số kỹ thuật

Thông số kỹ thuật
The Storage Access API
# permissions-policy-integration

Tương thích trình duyệt

Xem thêm