[40] 多くの [[Webブラウザー]]は、単独の[[アプリケーション]]としてだけでなく、 他の[[アプリケーション]]に組み込む (埋め込む) [[GUI]] 部品 ([[ウィジェット]]) として利用できる [[API]] を有しています。 [9] 現代の [[OS]] のほとんどには[[Webブラウザー]]が標準搭載されており、 それを[[アプリケーション]]が[DFN[埋め込みブラウザー]]として利用できる [[OS]] 標準の [[API]] が提供されています。 [42] [[スマートフォンアプリ]]は機能の一部または全部を [[OS]] の提供する [[Webブラウザー]]機能により実装していることがあり、これは[DFN[アプリ内ブラウザー]]や [DFN[Webビュー]]などと呼ばれます。 * 機能 [24] [[埋め込みブラウザー]]は、通常の [[Webブラウザー]]と一部異なる動作をする (できる) 場合があります。 ** Web プラットフォームの機能 [1] 埋め込みブラウザーは、表示上は[[入れ子閲覧文脈]]のように見えるかもしれませんが、 それ自体が単独の [[Webブラウザー]]ですから、実際には[[最上位閲覧文脈]]です。 複数の[[最上位閲覧文脈]]を同時に持つことができるかは、実装次第です。 [5] 新しい[[最上位閲覧文脈]]を開くときは通常の [[Webブラウザー]]を使うような実装もあります。 新しい[[最上位閲覧文脈]]を開くオプションを提供せず、[[著者]]が新しい[[最上位閲覧文脈]]を求めた時であっても同じ[[最上位閲覧文脈]]を使い続けるような実装もあります。 [70] [[著者]]による [CODE(JS)@en[window.close]] が機能するかどうか、通常の [[Webブラウザー]]とは異なる判断基準が必要かもしれません。 -*-*- [8] [[埋め込みブラウザー]]では、[[認証ダイアログ]]、 [[ServiceWorker]] や[[通知]]、[[全画面表示]]、 [[Geolocation API]] など、 提供されない機能があるかもしれません。 [10] [[navigate]] や [[fetch]] でアクセスできる範囲を[[アプリケーション]]から制約できることもあります。 ;; [[navigate]]、[[navigation scope]] を参照。 -*-*- [71] [[埋め込みブラウザー]]特有の不具合が生じることがあります。 [72] [[iOS]] の [[Safari]] を使った複数の[[アプリ]] ([[facebook]]、[[SmartNews]] など) で、初期[[レンダリング]]時点の [[viewport]] の高さ ([CODE[innerHeight]] や [CODE[[[position: fixed]]; [[top]]: 0; [[bottom]]: 0]] な[[要素]]の高さなど) が実際の [[viewport]] の高さよりも大きい現象が確認されています。 [[viewport]] の上に[[アプリ]]側の[[ヘッダー]]があり、その部分が高さに含まれているようです。 読み込み中のいずれかの時点で再計算されているらしく、いつの間にか正しい値が返されるようになり、 [CODE[bottom]] の指定も正しい位置で[[レンダリング]]されます。 ひどいことに、再計算の際に [CODE[resize]] [[イベント]]は発生していません。 [TIME[2017-03-01T08:19:28.200Z]] ;; [73] [[ヘッダー]]部分の裏側に[[半透明]]で[[スクロール]]可能な上部の領域 (本来スクロールしないとレンダリングされないはずの部分) が少し見えるように実装されていたりもしますが、その辺も関係しているのでしょうか。 ;; [75] [[履歴]]移動で謎の [CODE[resize]] が発生することはあるようです。 -*-*- [125] 実装上の制約などのために一部の (あってもなくても大きな支障はない) 機能が[[埋め込みブラウザー]]では省かれることがあります。 [SEE[ [[bfcache]] ]] ** 独自機能 [12] [[アプリケーション]]は、通常の [[Webブラウザー]]にない独自の [[API]] を[[Webページ]]に提供できるかもしれません。 [11] 表示される[[Webページ]]が限定される場合、本来なら[[Web互換性]]に影響するような独自処理を[[アプリケーション]]が行えることもあります。 ;; [25] ただ、[[相互運用性]]のため、そうした特殊な動作を使うのは、 一般の [[Webサイト]]ではなく、特定の[[アプリケーション]]の[[埋め込みブラウザー]]でのみアクセスする特別な [[Webサイト]]に限定するべきです。 [112] 独自機能を追加する場合、 [[セキュリティー]]問題を十分に検討するべきです。 [EG[ [114] [[利用者]]が登録した[[個人情報]]にアクセスできる特別な [[API]] を持った[[埋め込みブラウザー]]を使って[[掲示板]]の [[HTML]] データを表示する時、悪意ある[[利用者]]の投稿が当該 [[API]] を使ってデータを取得できてしまわないよう注意が必要となります。 ]EG] [EG[ [113] [[埋め込みブラウザー]]を受信した[[メール]]の [[HTML]] の表示と[[利用者インターフェイス]]の機能の実装の両方に使っている [[MUA]] では、任意の第三者から送られてくる可能性がある[[メール]]の [[HTML]] の表示で独自機能を使えてしまわないように注意しなければいけません。 ]EG] ** 独自のセキュリティーモデル [97] [[埋め込みブラウザー]]によっては、埋め込んだ[[アプリケーション]]の独自の[[セキュリティーモデル]]の採用を認めていることがあります。 例えば、[[同一起源ポリシー]]が一部緩和されていたり、 通常の [[Webサイト]]では認められないはずの [[URL]] への[[リンク]]が認められていたりするかもしれません。 [98] しかし、慎重に設計されている本来の [[Web]] の[[セキュリティーモデル]]を崩すことになりますから、 [[セキュリティー]]への影響を十分検証する必要があります。 ちょっと不便だから程度の理由で行うべきではありません。 [EG[ [99] 例えば、[[SNS]] の[[投稿]]の [[HTML]] を表示する時、 通常の [[Webブラウザー]]なら何も起こらないはずの悪意あるコードが、 セキュリティーの制約が緩和された[[埋め込みブラウザー]]では悪意通りに動作し、 [[利用者]]に害をもたらす危険性があります。 ]EG] ** 識別情報 [6] 埋め込みブラウザーは、埋め込んだ[[アプリケーション]]の独自の [CODE(HTTP)@en[[[User-Agent:]]]] や [CODE(JS)@en[[[navigator.userAgent]]]] の値を使うこともあれば、 元の [[Webブラウザー]]の共通の値を使うこともあります。 [22] 一般の[[Webサイト]]を表示できる[[アプリ内ブラウザー]]であれば、 [[Webサイト]]側が [CODE(HTTP)@en[User-Agent:]] や [CODE(DOMi)@en[Navigator]] によって挙動を変えることがあるので (ひどい話です)、[[相互運用性]]のため、 元の値を変えるべきではありません。 [23] しかしアクセス対象が特定のサイトに限定されており、通常の [[Webブラウザー]]に無い特殊な機能を提供する場合には、 通常のアクセスとの区別のため、あるいは統計のため、異なる値を使う方が好ましいかもしれません。 [116] ただし、 [CODE[User-Agent:]] は[[セキュリティー]]機能ではありません。 [CODE[User-Agent:]] の値によって正規の[[アプリ]]か否かを判断してはいけません。 ** Web 互換性との関係 [78] [SEE[ [[Web互換性]] ]] ** API [117] [[アプリケーション]]にブラウザーを埋め込む方法 ([[API]]) は、製品ごとに異なっています。 [[標準化]]された方法はありません。 [80] [[HTML]] の拡張: [CODE[