Chrome 110, dont le déploiement est prévu le 7 février 2023, contient une modification de la façon dont il gère l’API Web Share qui améliore la confidentialité et la sécurité en exigeant que l’API Web Share autorise explicitement le contenu tiers.
Ce n’est peut-être pas quelque chose sur lequel un éditeur individuel doit agir.
C’est probablement plus pertinent du côté des développeurs où ils créent des choses comme des applications Web qui utilisent l’API Web Share.
Néanmoins, il est bon de savoir de quoi il s’agit dans les rares cas où cela pourrait être utile pour diagnostiquer pourquoi une page Web ne fonctionne pas.
« L’API Web Share permet à un site de partager du texte, des liens, des fichiers et d’autres contenus vers des cibles de partage sélectionnées par l’utilisateur, en utilisant les mécanismes de partage du système d’exploitation sous-jacent.
Ces cibles de partage incluent généralement le presse-papiers du système, les e-mails, les contacts ou les applications de messagerie et les canaux Bluetooth ou Wi-Fi.
…Remarque : Cette API ne doit pas être confondue avec l’API Web Share Target, qui permet à un site Web de se spécifier comme cible de partage.
Un attribut est un balisage HTML qui modifie un élément HTML d’une manière ou d’une autre.
Par exemple, l’attribut nofollow modifie l’élément d’ancrage, en signalant aux moteurs de recherche que le lien n’est pas fiable.
Le
Qwanturank appelle cela « un changement potentiellement destructeur dans l’API Web Share ».
L’annonce prévient :
« Si une action de partage doit se produire dans un iframe tiers, une modification récente des spécifications vous oblige à autoriser explicitement l’opération.
Pour ce faire, ajoutez un attribut allow à la balise