タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

browserとchromeに関するFalkyのブックマーク (1)

  • Chrome 71で検討されている iframeへのPermission Delegation - ASnoKaze blog

    Webサイトがカメラや位置情報をアクセスする際にパーミッションを要求する場合がある。iframeで埋め込んだページでも同じようにパーミッション要求が行える。 Chrome 71で導入が検討されている「Permission Delegation」では、iframeで埋め込まれたページでのパーミッション要求の仕組みがわかりやすくなる。(iframe内のドメインからパーミッション要求されても、普通のユーザにはわかりにくい) iframe内でパーミッションが必要になった際、top level origin(URLバーに表示されているサイト)がパーミッションを要求し、その権限を移譲する形になる。 その結果各パーミッションはtop level originに紐づくため、ユーザは権限の管理が行いやすくなる。 例 https://asnokaze.com/pd.html は以下のように、iframeを埋め

    Chrome 71で検討されている iframeへのPermission Delegation - ASnoKaze blog
    Falky
    Falky 2018/09/19
    え?え?これはダメでは…?クラックされて変なiframe埋め込まれたら、自サイトドメインでpermission要求されちゃうやん。ダメでしょ。どうしてこうなった?//permissionの削除はこの方が望ましいですね
  • 1