ep43 Permission

Theme

第 43 回のテーマは Permission です。

今回は @toyoshim をお呼びし、今議論中の Web における Permission について、何が問題/課題であり、現状どうなっているのか。

実装と仕様の両方の側面から議論し、 Web における Permission の扱いが Web をどのように変えていくのかについて議論しました。

Show Note

• Web MIDI API
• Web Audio API
• Web USB API
  • https://github.com/mozilla/standards-positions/issues/100
• Web Bluetooth
• W3C Workshop on Permissions and User Consent
  • 2014 年いらい 2 回目の開催
• builderscon 2018
  • builderscon 2018 での発表
• Permissions API
  • permission api には push がある
  • chrome が web push で問い合わせるのは notification の permission
  • chrome の site settings 一覧には notification の permission は無い
• Feature Policy
  • 許可の付与以外に、 iframe 内への権限委譲にも使われる
  • https://blog.jxck.io/entries/2018-03-08/feature-policy-permission-delegation.html
• gpuweb/gpuweb: Where the GPU on the Web work happens!
  • apple が提案しているため Metal ベース
• Writable Files API
  • セキュリティモデルについては TODO のまま
• Web Budget API
  • すでに作業は終わり、ブラウザからも消され始めている
  • https://blog.jxck.io/entries/2017-06-12/web-budget-api.html
• 883038 - Feedback: Eliding www/m subdomains - chromium - Monorail
  • chrome69 で www., m. のサブドメインを非表示にする変更が一度入った
  • フィードバックを元に 70 で改善予定とのこと
• Signed HTTP Exchanges
• Mozilla Specification Positions
  • 各 API に対する mozilla の態度を示すページ
  • 現時点で signed http exchange のみ harmful となっている
• draft-nottingham-how-did-that-get-into-the-repo-00 - The secret-token URI Scheme
  • Cookie を再設計したい話
• TCP and UDP Socket API