Permissions-Policy アナライザー
Permissions-Policy 値または HTTP レスポンスヘッダーを貼り付け、camera、microphone、geolocation などの機能の許可リスト、ワイルドカード、重複、明確な構文上の問題を確認できます。解析はすべてブラウザー内で行われます。
貼り付けたPermissions-Policyをブラウザー内で解析し、機能directive、allowlist、重複、不明な機能名、不正な構文を確認します。
Permissions-Policyを分析する方法
- policy値、ヘッダー行、またはHTTPレスポンスヘッダー全体を貼り付けます。
- 解析された機能directiveとallowlistを確認します。
- 構文エラー、重複、不明な機能、ワイルドカードのレビューを確認します。
分析する内容
*、空の()、self、対応する括弧形式のtoken/origin一覧を処理し、内蔵known feature一覧を使います。
不正なdirectiveやallowlistはエラー、重複機能、ワイルドカード、重複Permissions-Policyヘッダーはレビュー対象です。
プライバシーと制限
貼り付けたpolicyだけをブラウザー内で解析します。iframe allow、文書継承、実際のorigin関係、ブラウザーバージョン対応、ライブページ動作は検査しません。
Permissions-Policy Analyzer FAQ
サイトのヘッダーを自動取得しますか？
いいえ。手動で貼り付けます。
どのallowlistを扱いますか？
*、()、self、対応する括弧形式です。
不明な機能は必ず無効ですか？
いいえ。レビュー扱いです。
iframe権限をテストしますか？
いいえ。実文書コンテキストは見ません。
policyは送信されますか？
いいえ。ブラウザー内で処理します。