利用者エージェントが認証済とみなすURL scheme

WebブラウザーのURL scheme

[4] WebブラウザーWebのプロトコルURL scheme に当然に対応していますが、他にWebブラウザー自体の機能に関連した URL scheme にも対応しています。その内容はWebブラウザーごとに異なり、 ほとんどが標準化に馴染まないと考えられるものです。

仕様書

URL scheme

[1] 内蔵機能の URL scheme:

[2] ブラウザー拡張資源URL scheme:

保安性

[5] 潜在的に信頼できる起源かどうかの判断において、 利用者エージェント認証済 (authenticated) とみなすものは信頼できるとみなして良いこととされています >>3, >>6

[127] 具体的には app:chrome-extension: のようなものが該当し得る >>3 とされています。

メモ