Permissions-Policy: publickey-credentials-create

Limited availability

This feature is not Baseline because it does not work in some of the most widely-used browsers.

Experimental: これは実験的な機能です。
本番で使用する前にブラウザー互換性一覧表をチェックしてください。

HTTP の Permissions-Policy ヘッダーにおける publickey-credentials-create ディレクティブは、現在の文書がウェブ認証 API を使用して新しい WebAuthn 資格情報を作成すること、すなわち navigator.credentials.create({publicKey}) を許可するかどうかを制御します。

仕様上、定義されたポリシーによりこの機能の使用がブロックされた場合、 navigator.credentials.create({publicKey}) を呼び出すとプロミス (Promise) が NotAllowedError の DOMException 例外で拒否されます。 メソッドがオリジンをまたいで呼び出された場合、プロミス (Promise) は、 iframe の allow=で許可されており、一時的な有効化もない場合、 NotAllowedError で拒否されます。

構文

http
Permissions-Policy: publickey-credentials-create=<allowlist>;
<allowlist>

この機能を許可するオリジンのリストです。 Permissions-Policy > 構文を参照してください。

既定のポリシー

publickey-credentials-create の既定の許可リストは self です。

仕様書

Specification
Web Authentication: An API for accessing Public Key Credentials - Level 3
# sctn-permissions-policy

ブラウザーの互換性

関連情報