From 89fd75811f7491b0258cfbff7b00d1e145cb8b93 Mon Sep 17 00:00:00 2001 From: Masahiro FUJIMOTO Date: Sat, 22 Jan 2022 01:16:19 +0900 Subject: 2021/11/04 時点の英語版に同期 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- files/ja/web/http/headers/feature-policy/index.md | 289 +++++++++++----------- 1 file changed, 143 insertions(+), 146 deletions(-) (limited to 'files/ja') diff --git a/files/ja/web/http/headers/feature-policy/index.md b/files/ja/web/http/headers/feature-policy/index.md index b620a50768..5bbaf42ccc 100644 --- a/files/ja/web/http/headers/feature-policy/index.md +++ b/files/ja/web/http/headers/feature-policy/index.md @@ -2,160 +2,157 @@ title: Feature-Policy slug: Web/HTTP/Headers/Feature-Policy tags: - - Authorization - - Experimental - - Feature Policy + - 認証 + - 実験的 - Feature-Policy - HTTP - - Permissions - - Reference - - Security - - Web - - header + - 権限 + - リファレンス + - セキュリティ + - ウェブ + - ヘッダー translation_of: Web/HTTP/Headers/Feature-Policy --- -
{{HTTPSidebar}}
+{{HTTPSidebar}} {{SeeCompatTable}} -

HTTP の Feature-Policy ヘッダーは、自身のフレームおよび文書内の {{HTMLElement("iframe")}} 要素で、ブラウザーの機能を使用することを許可または拒否する仕組みを提供します。

+> **Warning:** このヘッダーは仕様書では `Permissions-Policy` に改名されており、この記事は最終的にその変更を反映して更新される予定です。 -
-

このヘッダーはまだ実験的な状態であり、随時変更される可能性があります。ウェブサイトに実装する際には注意してください。現在、このヘッダーは仕様では Permissions-Policy に改名されており、この記事は最終的にはその変更を反映して更新される予定です。

-
+HTTP の **`Feature-Policy`** ヘッダーは、自身のフレームおよび文書内の {{HTMLElement("iframe")}} 要素で、ブラウザーの機能を使用することを許可または拒否する仕組みを提供します。 -

詳しくは、機能ポリシーの記事を参照してください。

+詳しくは、[機能ポリシー](/ja/docs/Web/HTTP/Feature_Policy)の記事を参照してください。 - - - - - - - - - - + + + + + + + + + +
ヘッダー種別{{Glossary("Response header", "レスポンスヘッダー")}}
{{Glossary("Forbidden header name", "禁止ヘッダー名")}}はい
ヘッダー種別{{Glossary("Response header", "レスポンスヘッダー")}}
{{Glossary("Forbidden header name", "禁止ヘッダー名")}}はい
-

構文

- -
Feature-Policy: <directive> <allowlist>
- -
-
<directive>
-
allowlist に適用される機能ポリシーディレクティブです。許可されているディレクティブ名の一覧は、以下の{{anch("Directives", "ディレクティブ")}}を参照してください。
-
<allowlist>
-
{{page("/ja/docs/Web/HTTP/Feature_Policy/Using_Feature_Policy", "allowlist")}}
-
- -

ディレクティブ

- -
-
{{httpheader('Feature-Policy/accelerometer','accelerometer')}}
-
現在の文書が、端末の加速度に関する情報を、 {{DOMxRef("Accelerometer")}} インターフェイスを通じて収集することを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/ambient-light-sensor','ambient-light-sensor')}}
-
現在の文書が、端末の周囲の環境における光量についての情報を、 {{DOMxRef("AmbientLightSensor")}} インターフェイスを通じて収集することを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/autoplay','autoplay')}}
-
現在の文書で {{domxref("HTMLMediaElement")}} インターフェイスがメディアの自動再生をリクエストすることを無効にするかどうかを制御します。このポリシーが有効であり、ユーザーによる操作がなかった場合、 {{domxref("HTMLMediaElement.play()")}} が返す {{jsxref("Promise")}} が {{domxref("DOMException")}} で拒否されます。 {{HTMLELement("audio")}} および {{HTMLElement("video")}} 要素の autoplay 属性は無視されます。
-
{{httpheader('Feature-Policy/battery','battery')}}
-
Battery Status API の使用を許可するかどうかを制御します。このポリシーが無効になっている場合、 {{DOMxRef("Navigator.getBattery","Navigator.getBattery()")}} が返す {{JSxRef("Promise")}} は {{Exception("NotAllowedError")}} の {{DOMxRef("DOMException")}} で拒否されます。
-
{{httpheader('Feature-Policy/camera', 'camera')}}
-
現在の文書が動画入力機器を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("MediaDevices.getUserMedia", "getUserMedia()")}} が返す {{jsxref("Promise")}} が {{Exception("NotAllowedError")}} の {{DOMxRef("DOMException")}} で拒否されます。
-
{{HTTPHeader('Feature-Policy/display-capture', 'display-capture')}}
-
現在の文書が {{domxref("MediaDevices.getDisplayMedia", "getDisplayMedia()")}} メソッドを使用して画面の内容をキャプチャすることを許可するかどうかを制御します。このポリシーが無効であれば、表示内容をキャプチャする許可がない場合、 getDisplayMedia() から返却されるプロミスが {{Exception("NotAllowedError")}} で拒否されます。
-
{{httpheader('Feature-Policy/document-domain','document-domain')}}
-
現在の文書が {{domxref("document.domain")}} を設定することを許可するかどうかを制御します。このポリシーが無効な場合、 {{domxref("document.domain")}} を設定しようとすると失敗し、 {{Exception("SecurityError")}} の {{domxref("DOMException")}} が発生します。
-
{{httpheader('Feature-Policy/encrypted-media', 'encrypted-media')}}
-
現在の文書が Encrypted Media Extensions API (EME) を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("Navigator.requestMediaKeySystemAccess()")}} から返却された {{jsxref("Promise")}} が {{domxref("DOMException")}} で拒否されます。
-
{{httpheader('Feature-Policy/execution-while-not-rendered', 'execution-while-not-rendered')}}
-
表示されないフレーム内 (例えば iframe が hidden または display: none の場合) でタスクを実行するかどうかを制御します。
-
{{httpheader('Feature-Policy/execution-while-out-of-viewport', 'execution-while-out-of-viewport')}}
-
ビューポートの見える範囲外にあるフレーム内のタスクを実行するかどうかを制御します。
-
- -
-
{{httpheader('Feature-Policy/fullscreen','fullscreen')}}
-
現在の文書が {{domxref('Element.requestFullScreen()')}} を使用することを許可するかどうかを制御します。このポリシーが無効であれば、返却された {{jsxref('Promise')}} が {{jsxref('TypeError')}} で拒否されます。
-
{{httpheader('Feature-Policy/geolocation','geolocation')}}
-
現在の文書が {{domxref('Geolocation')}} インターフェイスを使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref('Geolocation.getCurrentPosition','getCurrentPosition()')}} および {{domxref('Geolocation.watchPosition','watchPosition()')}} を呼び出すと、関数のコールバックが呼び出され、 {{domxref('PositionError')}} コードが PERMISSION_DENIED になります。
-
{{httpheader('Feature-Policy/gyroscope','gyroscope')}}
-
現在の文書が {{DOMxRef("Gyroscope")}} インターフェイスを通じて、端末の方向に関する情報を収集することを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/layout-animations','layout-animations')}}
-
現在の文書がレイアウトアニメーションを表示することを許可するかどうかを制御します。
-
- -
-
{{httpheader('Feature-Policy/legacy-image-formats','legacy-image-formats')}}
-
現在の文書が古い形式の画像を表示することを許可するかどうかを制御します。
-
- -
-
{{httpheader('Feature-Policy/magnetometer','magnetometer')}}
-
現在の文書が {{DOMxRef("Magnetometer")}} インターフェイスを通じて、端末の方向に関する情報を収集することを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/microphone','microphone')}}
-
現在の文書がオーディオ入力端末を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("MediaDevices.getUserMedia()")}} で返却された {{jsxref('Promise')}} が {{Exception("NotAllowedError")}} で拒否されます。
-
{{httpheader('Feature-Policy/midi', 'midi')}}
-
現在の文書が Web MIDI API を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("Navigator.requestMIDIAccess()")}} から返却された {{jsxref("Promise")}} が {{domxref("DOMException")}} で拒否されます。
-
{{httpheader('Feature-Policy/navigation-override','navigation-override')}}
-
ページ作成者が 空間ナビゲーションの動作を制御したり、完全にキャンセルしたりすることができる仕組みの利用可能性を制御します。
-
{{httpheader('Feature-Policy/oversized-images','oversized-images')}}
-
現在の文書が大きな画像をダウンロードして表示することを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/payment', 'payment')}}
-
現在の文書が Payment Request API を使用することを許可するかどうかを制御します。このポリシーが有効であれば、 {{domxref("PaymentRequest","PaymentRequest()")}} コンストラクターで {{Exception("SecurityError")}} の {{domxref("DOMException")}} が発生します。
-
{{httpheader('Feature-Policy/picture-in-picture', 'picture-in-picture')}}
-
現在の文書が、該当する API を使用して Picture-in-Picture モードで動画を再生することを許可するかどうかを制御します。
-
{{httpheader("Feature-Policy/publickey-credentials-get", "publickey-credentials-get")}}
-
現在の文書が Web Authentication API を使用して、すでに保存されている公開鍵認証情報を再取得することを許可するかどうかを制御します (例: {{domxref("CredentialsContainer.get","navigator.credentials.get({publicKey: ..., ...})")}})。
-
{{httpheader('Feature-Policy/sync-xhr', 'sync-xhr')}}
-
現在の文書が同期 {{DOMxRef("XMLHttpRequest")}} リクエストを行うことを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/usb', 'usb')}}
-
現在の文書が WebUSB API を使用することを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/vr', 'vr')}} {{deprecated_inline}}
-
現在の文書が WebVR API の使用を許可されているかどうかを制御します。このポリシーが無効になっている場合、 {{domxref("Navigator.getVRDisplays","Navigator.getVRDisplays()")}} が返す {{jsxref("Promise")}} は {{domxref("DOMException")}} で拒否されます。 WebVR 標準は WebXR に置き換えられつつあることに留意してください。
-
{{httpheader('Feature-Policy/wake-lock', 'wake-lock')}}
-
現在の文書が Wake Lock API を使用して、端末が省電力モードに入らないことを示すことを許可するかどうかを制御します。
-
{{httpheader('Feature-Policy/screen-wake-lock', 'screen-wake-lock')}}
-
現在の文書が Screen Wake Lock API を使用して、端末が画面をオフにしたり暗くしたりしてはいけないことを示すことを許可するかどうかを制御します。
-
{{httpheader("Feature-Policy/web-share", "web-share")}}
-
現在の文書が Web Share API の {{domxref("Navigator.share","Navigator.share()")}} を使用して、テキスト、リンク、画像、その他のコンテンツをモバイルアプリなどのユーザーが任意に選択した任意の場所に共有することを許可するかどうかを制御します。
-
{{httpheader("Feature-Policy/xr-spatial-tracking", "xr-spatial-tracking")}}
-
現在の文書が WebXR Device API を使用して WebXR セッションと対話することを許可するかどうかを制御します。
-
- -

例

- -

SecureCorp Inc. が、アプリケーションでマイクと Geolocation API を無効にしたがっているとします。以下の機能ポリシーを設定する HTTP レスポンスヘッダーを配信することで実現できます。

- -
Feature-Policy: microphone 'none'; geolocation 'none'
- -

オリジンのリストに 'none' キーワードを指定すると、指定された機能がオリジンに関係なく、すべての閲覧コンテキスト (iframe を含む) で無効になります。

- -

仕様書

- - - - - - - - - - - - -
仕様書
Permissions Policy
- -

ブラウザーの互換性

- -

{{Compat("http.headers.Feature-Policy")}}

- -

関連情報

- - +## 構文 + +``` +Feature-Policy: +``` + +- `` + - : `allowlist` に適用される機能ポリシーディレクティブです。許可されているディレクティブ名の一覧は、以下の[ディレクティブ](#ディレクティブ)を参照してください。 +- `` + + - : 許可リストは、以下の値のうち 1 つ以上を取るオリジンの空白区切りのリストです。 + + - `*`: この機能は、この文書と、含まれるすべての閲覧コンテキスト (iframe) でオリジンに関係なく許可されます。 + - `'self'`: この機能は、この文書と、含まれるすべての閲覧コンテキスト (iframe) のうち、同じオリジンのものに許可されます。 + - `'src'`: (iframe の `allow` 属性のみ) この iframe に読み込まれた文書が iframe の {{HTMLElement('iframe','src','#Attributes')}} 属性の URL と同じオリジンから来ている限り、この機能はこの iframe で許可されます。 + + > **Note:** `'src'` のオリジンは iframe の `allow` 属性の中でのみ使用され、これが*既定の* `allowlist` の値です。 + + - `'none'`: この機能は最上位および含まれる閲覧コンテキストで無効になります。 + - \: この機能は特定のオリジン (例えば、 https\://example.com) で許可されます。オリジンは空白で区切ってください。 + + `*` の値 (すべてのオリジンで有効) または `'none'` (すべてのオリジンで無効) は単独でのみ使用できますが、 `'self'` と `'src'` は一つ以上のオリジンと一緒に使用することができます。 + + 機能はそれぞれ、既定の許可リストを持つよう定義されています。 + +## ディレクティブ + +- {{httpheader('Feature-Policy/accelerometer','accelerometer')}} + - : 現在の文書が、端末の加速度に関する情報を、 {{DOMxRef("Accelerometer")}} インターフェイスを通じて収集することを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/ambient-light-sensor','ambient-light-sensor')}} + - : 現在の文書が、端末の周囲の環境における光量についての情報を、 {{DOMxRef("AmbientLightSensor")}} インターフェイスを通じて収集することを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/autoplay','autoplay')}} + - : 現在の文書で {{domxref("HTMLMediaElement")}} インターフェイスがメディアの自動再生をリクエストすることを無効にするかどうかを制御します。このポリシーが有効であり、ユーザーによる操作がなかった場合、 {{domxref("HTMLMediaElement.play()")}} が返す {{jsxref("Promise")}} が {{domxref("DOMException")}} で拒否されます。 {{HTMLELement("audio")}} および {{HTMLElement("video")}} 要素の `autoplay` 属性は無視されます。 +- {{httpheader('Feature-Policy/battery','battery')}} + - : [Battery Status API](/ja/docs/Web/API/Battery_Status_API) の使用を許可するかどうかを制御します。このポリシーが無効になっている場合、 {{DOMxRef("Navigator.getBattery","Navigator.getBattery()")}} が返す {{JSxRef("Promise")}} は {{Exception("NotAllowedError")}} の {{DOMxRef("DOMException")}} で拒否されます。 +- {{httpheader('Feature-Policy/camera', 'camera')}} + - : 現在の文書が動画入力機器を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("MediaDevices.getUserMedia", "getUserMedia()")}} が返す {{jsxref("Promise")}} は {{Exception("NotAllowedError")}} の {{DOMxRef("DOMException")}} で拒否されます。 +- {{HTTPHeader('Feature-Policy/display-capture', 'display-capture')}} + - : 現在の文書が {{domxref("MediaDevices.getDisplayMedia", "getDisplayMedia()")}} メソッドを使用して画面の内容をキャプチャすることを許可するかどうかを制御します。このポリシーが無効であれば、表示内容をキャプチャする許可がない場合、 `getDisplayMedia()` から返却されるプロミスが {{Exception("NotAllowedError")}} で拒否されます。 +- {{httpheader('Feature-Policy/document-domain','document-domain')}} + - : 現在の文書が {{domxref("document.domain")}} を設定することを許可するかどうかを制御します。このポリシーが無効な場合、 {{domxref("document.domain")}} を設定しようとすると失敗し、 {{Exception("SecurityError")}} の {{domxref("DOMException")}} が発生します。 +- {{httpheader('Feature-Policy/encrypted-media', 'encrypted-media')}} + - : 現在の文書が [Encrypted Media Extensions](/ja/docs/Web/API/Encrypted_Media_Extensions_API) API (EME) を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("Navigator.requestMediaKeySystemAccess()")}} から返却された {{jsxref("Promise")}} が {{domxref("DOMException")}} で拒否されます。 +- {{httpheader('Feature-Policy/execution-while-not-rendered', 'execution-while-not-rendered')}} + - : 表示されないフレーム内 (例えば iframe が [`hidden`](/ja/docs/Web/HTML/Global_attributes/hidden) または `display: none` の場合) でタスクを実行するかどうかを制御します。 +- {{httpheader('Feature-Policy/execution-while-out-of-viewport', 'execution-while-out-of-viewport')}} + - : ビューポートの見える範囲外にあるフレーム内のタスクを実行するかどうかを制御します。 + +- {{httpheader('Feature-Policy/fullscreen','fullscreen')}} + - : 現在の文書が {{DOMxRef('Element.requestFullScreen()')}} を使用することを許可するかどうかを制御します。このポリシーが無効であれば、返却された {{jsxref('Promise')}} が {{jsxref('TypeError')}} で拒否されます。 +- {{httpheader('Feature-Policy/gamepad','gamepad')}} + - : 現在の文書が [Gamepad API](/ja/docs/Web/API/Gamepad_API) を使用することを許可するかどうかを制御します。 + このポリシーが無効であれば、 {{domxref('Navigator.getGamepads()')}} の呼び出しで `SecurityError` の {{domxref('DOMException')}} が発生するようになり、 {{domxref("Window.gamepadconnected_event", "gamepadconnected")}} および {{domxref("Window.gamepaddisconnected_event", "gamepaddisconnected")}} イベントは発生しなくなります。 +- {{httpheader('Feature-Policy/geolocation','geolocation')}} + - : 現在の文書が {{domxref('Geolocation')}} インターフェイスを使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref('Geolocation.getCurrentPosition','getCurrentPosition()')}} および {{domxref('Geolocation.watchPosition','watchPosition()')}} を呼び出すと、関数のコールバックが呼び出され、 {{domxref('PositionError')}} コードが `PERMISSION_DENIED` になります。 +- {{httpheader('Feature-Policy/gyroscope','gyroscope')}} + - : 現在の文書が {{DOMxRef("Gyroscope")}} インターフェイスを通じて、端末の方向に関する情報を収集することを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/layout-animations','layout-animations')}} + - : 現在の文書がレイアウトアニメーションを表示することを許可するかどうかを制御します。 + +- {{httpheader('Feature-Policy/legacy-image-formats','legacy-image-formats')}} + - : 現在の文書が古い形式の画像を表示することを許可するかどうかを制御します。 + +- {{httpheader('Feature-Policy/magnetometer','magnetometer')}} + - : 現在の文書が {{DOMxRef("Magnetometer")}} インターフェイスを通じて、端末の方向に関する情報を収集することを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/microphone','microphone')}} + - : 現在の文書がオーディオ入力端末を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("MediaDevices.getUserMedia()")}} で返却された {{jsxref('Promise')}} が {{Exception("NotAllowedError")}} で拒否されます。 +- {{httpheader('Feature-Policy/midi', 'midi')}} + - : 現在の文書が [Web MIDI API](/ja/docs/Web/API/Web_MIDI_API) を使用することを許可するかどうかを制御します。このポリシーが無効であれば、 {{domxref("Navigator.requestMIDIAccess()")}} から返却された {{jsxref("Promise")}} が {{domxref("DOMException")}} で拒否されます。 +- {{httpheader('Feature-Policy/navigation-override','navigation-override')}} + - : ページ作成者が [空間ナビゲーション](https://www.w3.org/TR/css-nav/)の動作を制御したり、完全にキャンセルしたりすることができる仕組みの利用可能性を制御します。 +- {{httpheader('Feature-Policy/oversized-images','oversized-images')}} + - : 現在の文書が大きな画像をダウンロードして表示することを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/payment', 'payment')}} + - : 現在の文書が [Payment Request API](/ja/docs/Web/API/Payment_Request_API) を使用することを許可するかどうかを制御します。このポリシーが有効であれば、 {{domxref("PaymentRequest","PaymentRequest()")}} コンストラクターで {{Exception("SecurityError")}} の {{domxref("DOMException")}} が発生します。 +- {{httpheader('Feature-Policy/picture-in-picture', 'picture-in-picture')}} + - : 現在の文書が、該当する API を使用して Picture-in-Picture モードで動画を再生することを許可するかどうかを制御します。 +- {{httpheader("Feature-Policy/publickey-credentials-get", "publickey-credentials-get")}} + - : 現在の文書が [Web Authentication API](/ja/docs/Web/API/Web_Authentication_API) を使用して、すでに保存されている公開鍵資格情報を再取得することを許可するかどうかを制御します (例: {{domxref("CredentialsContainer.get","navigator.credentials.get({publicKey: ..., ...})")}})。 +- {{httpheader("Feature-Policy/speaker-selection", "speaker-selection")}} + - : 現在の文書が [Audio Output Devices API](/ja/docs/Web/API/Audio_Output_Devices_API) を使用して、スピーカーを列挙したり選択したりすることを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/sync-xhr', 'sync-xhr')}} + - : 現在の文書が同期 {{DOMxRef("XMLHttpRequest")}} リクエストを行うことを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/unoptimized-images', 'unoptimized-images')}} {{experimental_inline}}{{Non-standard_Inline}} + - : 現在の文書が最適化されていない画像をダウンロードしたり表示したりすることを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/unsized-media', 'unsized-media')}} {{experimental_inline}}{{Non-standard_Inline}} + - : 現在の文書が初期レイアウトの完了後にメディア要素の大きさを変更することを許可するかどうかを制御し案す。 +- {{httpheader('Feature-Policy/usb', 'usb')}} + - : 現在の文書が [WebUSB API](https://wicg.github.io/webusb/) を使用することを許可するかどうかを制御します。 +- {{httpheader('Feature-Policy/screen-wake-lock', 'screen-wake-lock')}} + - : 現在の文書が [Screen Wake Lock API](/ja/docs/Web/API/Screen_Wake_Lock_API) を使用して、端末が画面をオフにしたり暗くしたりしてはいけないことを示すことを許可するかどうかを制御します。 +- {{httpheader("Feature-Policy/web-share", "web-share")}} + - : 現在の文書が Web Share API の {{domxref("Navigator.share","Navigator.share()")}} を使用して、テキスト、リンク、画像、その他のコンテンツをモバイルアプリなどのユーザーが任意に選択した任意の場所に共有することを許可するかどうかを制御します。 +- {{httpheader("Feature-Policy/xr-spatial-tracking", "xr-spatial-tracking")}} + - : 現在の文書が [WebXR Device API](/ja/docs/Web/API/WebXR_Device_API) を使用して WebXR セッションと対話することを許可するかどうかを制御します。 + +## 例 + +SecureCorp Inc. が、アプリケーションでマイクと Geolocation API を無効にしたがっているとします。以下の機能ポリシーを設定する HTTP レスポンスヘッダーを配信することで実現できます。 + +``` +Feature-Policy: microphone 'none'; geolocation 'none' +``` + +オリジンのリストに `'none'` キーワードを指定すると、指定された機能がオリジンに関係なく、すべての閲覧コンテキスト (iframe を含む) で無効になります。 + +## 仕様書 + +{{Specifications}} + +## ブラウザーの互換性 + +{{Compat}} + +## 関連情報 + +- [機能ポリシー](/ja/docs/Web/HTTP/Feature_Policy) +- [機能ポリシーの使用](/ja/docs/Web/HTTP/Feature_Policy/Using_Feature_Policy) +- {{DOMxRef("Document.featurePolicy")}} および {{DOMxRef("FeaturePolicy")}} +- [Feature-Policy Tester (Chrome Developer Tools extension)](https://chrome.google.com/webstore/detail/feature-policy-tester-dev/pchamnkhkeokbpahnocjaeednpbpacop) +- {{HTTPHeader("Content-Security-Policy")}} +- {{HTTPHeader("Referrer-Policy")}} -- cgit v1.2.3-54-g00ecf