Permissions-Policy: otp-credentials Direktive
Limited availability
This feature is not Baseline because it does not work in some of the most widely-used browsers.
Experimentell: Dies ist eine experimentelle Technologie
Überprüfen Sie die Browser-Kompatibilitätstabelle sorgfältig vor der Verwendung auf produktiven Webseiten.
Der HTTP-Header Permissions-Policy mit der Direktive otp-credentials steuert, ob das aktuelle Dokument die WebOTP API verwenden darf, um ein Einmalkennwort (OTP) von einer speziell formatierten SMS-Nachricht abzurufen, die vom Server der App gesendet wird, d.h. über navigator.credentials.get({otp: ..., ...}).
Konkret, wenn eine definierte Richtlinie die Nutzung dieser Funktion blockiert, wird das von navigator.credentials.get({otp}) zurückgegebene Promise mit einem SecurityError DOMException abgelehnt.
Syntax
Permissions-Policy: otp-credentials=<allowlist>;
<allowlist>-
Eine Liste von Ursprüngen, für die die Berechtigung zur Nutzung der Funktion erteilt wird. Weitere Details finden Sie unter
Permissions-Policy> Syntax.
Standardrichtlinie
Die standardmäßige Allowlist für otp-credentials ist self.
Spezifikationen
| Specification |
|---|
| WebOTP API # sctn-permissions-policy |
Browser-Kompatibilität
Siehe auch
Permissions-PolicyHeader- Berechtigungsrichtlinie
- WebOTP API
OTPCredentialSchnittstelle