Copyright © 2026 World Wide Web Consortium. W3C® liability, trademark and permissive document license rules apply.
この仕様は、開発者がウェブアプリケーションに関連するメタデータを一元的に管理できる、JSONベースのファイル形式を定義します。このメタデータには、ウェブアプリケーションの名前、アイコンへのリンク、ユーザーがウェブアプリケーションを起動した際に開く推奨URLなどが含まれます(これらに限定されません)。マニフェストでは、開発者がウェブアプリケーションのデフォルトの画面の向きを宣言したり、アプリケーションの表示モード(例:フルスクリーン)を設定することも可能です。さらに、マニフェストを使ってウェブアプリケーションを特定のURLに「スコープ」することもできます。これにより、マニフェストが適用されるURLを制限し、他のアプリケーションからウェブアプリケーションへの「ディープリンク」を提供する手段となります。
このメタデータを利用することで、ユーザーエージェントは開発者に、ネイティブアプリケーションに近いユーザー体験を作成する手段を提供できます。
このセクションは、本書の公開時点におけるステータスを説明します。現在のW3Cの出版物およびこの技術レポートの最新改訂版は、 W3C標準および草案一覧でご覧いただけます。
この文書はWeb Applications Working Groupによって、 勧告トラックを用いて作業草案として公開されました。
作業草案としての公開は、W3Cおよびそのメンバーによる承認を意味するものではありません。
この文書は草案であり、随時更新、置換、または他の文書によって廃止される可能性があります。進行中の作業以外のものとして引用するのは不適切です。
この文書は W3C特許ポリシーの下で運営されているグループによって作成されました。 W3Cは、 グループの成果物に関連して提出された特許開示の一覧を公開しています。該当ページには特許を開示するための手順も記載されています。特許に関する実際の知識があり、当該特許が 必須クレームを含むと考える場合は、 W3C特許ポリシー第6項に従って情報を開示しなければなりません。
この文書は 2025年8月18日 W3Cプロセス文書に準拠しています。
アプリケーションマニフェストは、ウェブアプリケーションが起動される際の、起動パラメータやアプリケーションのデフォルト設定を含む [JSON] ドキュメントです。
マニフェストには マニフェストURL が関連付けられており、これは マニフェスト が取得された [URL] です。
マニフェストのルートには、以下のいずれかのメンバーを持つことができ、すべて任意です。メンバーの順序は自由です。
background_color
dir
display
icons
id
lang
name
orientation
scope
short_name
shortcuts
start_url
theme_color
このセクションは規範的ではありません。
このセクションでは、開発者が本仕様の様々な機能をどのように活用できるかを示します。
このセクションは規範的ではありません。
以下は、典型的な マニフェストの例です。
{
"lang": "en",
"dir": "ltr",
"name": "Super Racer 3000",
"short_name": "Racer3K",
"icons": [{
"src": "icon/lowres.webp",
"sizes": "64x64",
"type": "image/webp"
}, {
"src": "icon/lowres.png",
"sizes": "64x64"
}, {
"src": "icon/hd_hi",
"sizes": "128x128"
}],
"scope": "/",
"id": "superracer",
"start_url": "/start.html",
"display": "fullscreen",
"orientation": "landscape",
"theme_color": "aliceblue",
"background_color": "red"
}
このセクションは規範的ではありません。
この例では、"manifest"リンクタイプの使い方、およびウェブアプリケーションにフォールバック名やアイコンセットを与えるための他の
meta
や
link
要素の使い方も示しています。
<!doctype>
<html>
<title>Racer 3K</title>
<!-- 起動設定 -->
<link rel="manifest" href="manifest.webmanifest">
<!-- レガシーブラウザ用フォールバックアプリメタデータ -->
<meta name="application-name" content="Racer3K">
<link rel="icon" sizes="16x16 32x32 48x48" href="lo_def.ico">
<link rel="icon" sizes="512x512" href="hi_def.png">
このセクションは規範的ではありません。
このセクションでは、icons
メンバーを使って、ウェブアプリケーションに複数のアイコンを宣言する方法を示します。以下の例では、開発者はウェブアプリケーションに関連付けるアイコンについて以下の選択をしています。
type
メンバーで明示的にWebPとして指定しています。ユーザーエージェントがWebPをサポートしない場合は、同じサイズの2つ目のアイコンがフォールバックされます。このアイコンのMIMEタイプはHTTPヘッダーで判別するか、アイコンの先頭バイトを受信した時点でユーザーエージェントがスニッフィングできます。
アイコンのリストはユーザーエージェントに渡され、ユーザーエージェントが文脈や表示場所ごとに最適なアイコンを選択します。
{
"icons": [
{
"src": "icon/lowres.webp",
"sizes": "48x48",
"type": "image/webp"
},{
"src": "icon/lowres",
"sizes": "48x48"
},{
"src": "icon/hd_hi.ico",
"sizes": "72x72 96x96 128x128 256x256"
},{
"src": "icon/hd_hi.svg"
}]
}
このセクションは規範的ではありません。
以下の例では、開発者は2つのショートカットを追加しています。マニフェストのURLが https://example.com/manifest.webmanifest であると仮定します:
{
"shortcuts": [
{
"name": "Play Later",
"description": "View the list of podcasts you saved for later",
"url": "/play-later",
"icons": [
{
"src": "/icons/play-later.svg",
"type": "image/svg+xml"
}
]
},
{
"name": "Subscriptions",
"description": "View the list of podcasts you listen to",
"url": "/subscriptions?sort=desc"
}
]
}
このセクションは規範的ではありません。
scope
メンバーは、どのドキュメントがウェブアプリケーションの一部か、そうでないかをブラウザに伝えます。つまり、ユーザーがウェブサイトを移動する際に、どのウェブページセットにマニフェストが "適用" されるかを指定します。
例えば、{"scope": "/"} は、マニフェストが同一オリジンの全ドキュメントに適用されることを意味します。一方、{"scope":
"/racer/"} は、"/racer/" 以下のパスにあるドキュメントのみにマニフェストが スコープ内
とみなされます。したがって、"/racer/race1.html" や "/racer/race2.html" などはすべて スコープ内
ですが、"/elsewhere/" やルートの "/" は "スコープ外" で、マニフェストはこれらのパスのドキュメントには適用されません。スコープパスは1つのみサポートされます。技術的な詳細は 5.
ナビゲーションスコープ を参照してください。
マニフェストの適用 とは、マニフェスト内で指定された表示関連のメンバー(例: display "fullscreen" や特定の画面向きの指定)が有効になることを意味します。アプリケーションが スコープ内 のURLに遷移している限り、ブラウザはマニフェストを適用し続けます。しかし、ウェブアプリケーションが "スコープ外" に遷移すると、マニフェストは適用されなくなり、ブラウザ独自のデフォルト設定が適用されます。例えば、アプリケーションがフルスクリーン表示されなくなり、通常のブラウザタブ上のウェブページとして表示されるようになります。スコープ内外への遷移時の扱いは実装者に委ねられています。技術的な詳細は 1.17.5 マニフェストの適用 を参照してください。
最後に、ユーザーがオリジン内のどのドキュメントからでもウェブアプリケーションをインストールできる可能性があるため、マニフェストには常に scope メンバーを宣言するのが良い慣習です。マニフェストに scope メンバーがない場合、start_url メンバーのパスがフォールバックとして使われます。さらに start_url
メンバーもない場合は、ウェブアプリケーションがインストールされたドキュメントURLがスコープとして使われます。予期しないナビゲーション動作を避けるため、著者は常に scope メンバーを(できれば "/" で)含めるべきです。
マニフェストの
dir
メンバーは、ローカライズ可能なメンバーに対するデフォルト
方向を、マニフェストについて指定する。
dir メンバーの値には、
テキスト方向を設定できる。
テキスト方向は次の通りで、ローカライズ可能メンバーの値がデフォルトで以下のようになります:
マニフェスト
の
lang
メンバーは、文字列であり、
言語タグの形式で、マニフェストのローカライズ可能メンバーの値の言語を指定します。lang
メンバーが指定されていない場合、言語は不明として扱われます。
言語を指定することで、ユーザーエージェントは適切な処理やリソース(フォント、スタイリング、ハイフネーション、アクセシビリティのための音声合成など)を選択でき、ユーザー体験が向上します。
言語タグ
は 文字列であり、[BCP47] で定義される
Language-Tag の生成規則に一致します。
言語タグは大文字・小文字を区別しません。例として
'fr'(フランス語)、'en-AU'(オーストラリア英語)、'zh-Hans-CN'(中国で使われる簡体字中国語)などがあります。
lang メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられたとき:
false を返した場合は return する。
マニフェスト
の
name
メンバーは、文字列で、
ウェブアプリケーションの名前を表します。これは通常、ユーザーに表示される(例えば他のアプリ一覧やアイコンのラベルなど)名前です。
name メンバーは ローカライズ可能メンバーです。
name メンバーは、アクセシブルネームとして
インストール済みウェブアプリケーションに使われます。
マニフェスト処理時は、
テキストメンバーの処理アルゴリズムを使って
name メンバーを処理します。
マニフェスト
の
short_name
メンバーは、文字列で、
ウェブアプリケーションの短縮名を表します。これは、ウェブアプリケーションの完全な名前を表示するためのスペースが不足している場合に使用されます。
short_name メンバーは ローカライズ可能メンバーです。
マニフェスト処理時は、
テキストメンバーの処理アルゴリズムを使って
short_name メンバーを処理します。
マニフェスト
の
scope
メンバーは、文字列であり、
このウェブアプリケーションのナビゲーションスコープを表します。
アプリケーションコンテキストの範囲を決定します。
scope メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられた場合:
マニフェストの
icons
メンバーは、さまざまなコンテキストにおいてウェブアプリケーションの
アイコン表現として機能する画像を指定します。
たとえば、他のアプリケーションの一覧内でウェブアプリケーションを
表すため、またはウェブアプリケーションを
OS のタスク
スイッチャーやシステム環境設定に統合するために使用できます。
icons メンバーは ローカライズ可能メンバーです。
マニフェスト
の
display
メンバーは、ウェブアプリケーションの表示モードに関する開発者の希望を表します。値は
display mode です。
display mode のいずれかを指定できます。
display メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられた場合:
マニフェストの
orientation
メンバーは、ウェブアプリケーションのすべてのトップレベルの
トラバーサブルに対するデフォルトの画面の向きとして機能する文字列です。使用可能な値は
OrientationLockType 列挙型の値であり、
この仕様では向きの値と呼ばれます
(すなわち、"any"、"natural"、"landscape"、"portrait"、"portrait-primary"、
"portrait-secondary"、"landscape-primary"、または "landscape-secondary")。
ユーザーエージェントが、orientation
メンバーの値をデフォルトの画面の向きとしてサポートする場合、その値が
ウェブ
アプリケーションの存続期間中のデフォルトの画面の向きとして機能します
(実行時に他の何らかの手段によって上書きされる場合を除きます)。これは、
画面の向きのロックが解除されたとき
[SCREEN-ORIENTATION]、またはトップレベルのトラバーサブルが
ナビゲートされたときは常に、ユーザーエージェントが画面の向きを
デフォルトの画面の向きに戻さなければならないことを
意味します。
この仕様は [SCREEN-ORIENTATION] の
OrientationLockType に依存しますが、
ユーザーエージェントが [SCREEN-ORIENTATION] API を実装するのは
任意です。APIのサポートはもちろん推奨されます。
特定の UI/UX 上の考慮事項やプラットフォームの慣例により、
一部の画面の向きは併用できない場合があります。どの向きと
表示モードを併用できないかは、実装者の裁量に委ねられます。
たとえば、一部のユーザーエージェントでは、
browser 表示モードの間に、アプリケーションのデフォルトの画面の向きを変更することは
適切でない場合があります。
ウェブアプリケーションの実行開始後は、他の手段によって トップレベルのトラバーサブルの向きを変更できます(たとえば、 [SCREEN-ORIENTATION] API を介して)。
orientation メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられた場合:
マニフェスト
の
start_url
メンバーは 文字列であり、
開始URL
を表します。これは開発者がユーザーエージェントに、ウェブアプリケーションを起動する際(例:端末のアプリメニューやホーム画面からアイコンをクリックした時)に読み込んでほしいと推奨する URL です。
start_url メンバーはあくまで助言であり、ユーザーエージェントは任意で 無視したり、ユーザーが利用しないよう選択できるようにしても構いません。また、ユーザーエージェントは、例えばウェブアプリのブックマーク作成時やそれ以降、エンドユーザーがURLを変更できるようにしても構いません。
start_url メンバーの処理は、順序付きマップ
json、順序付きマップ
manifest、URL
manifest URL、および URL document URL が与えられたとき:
start_url のトラッキング
start_url
を工夫して、アプリケーションがブラウザ外から起動されたことを示すようにすることも考えられます(例:"start_url": "index.html?launcher=homescreen")。これは解析やカスタマイズに役立つ場合があります。しかし、開発者が
start_url にユーザーを一意に特定する文字列を含めることも考えられます(例:サーバー割り当てID
"?user=123"、"/user/123/"、"https://user123.foo.bar"
など)。これはフィンガープリント/プライバシーに関わる情報であり、ユーザーが気づかない場合もあります。
start URL にユーザーを一意に識別する情報を含めることは悪い慣行です。なぜなら、ユーザーがサイトデータを消去してもフィンガープリントは消去されないためです。ただし、この仕様では開発者がそれを行うことを実際に防ぐことはできません。
上記を踏まえ、インストール時やそれ以降、ユーザーエージェントはユーザーがアプリケーションの start URL を確認・必要に応じて修正できるようにすることが推奨されます。
ユーザーエージェントはこのようなフィンガープリントに対し、他の保護策を提供しても構いません。例えば、ユーザーがオリジンのデータを消去した際、そのオリジンの スコープ内 のアプリケーションのアンインストールを提案し、アプリの開始URLに残るフィンガープリントを除去しても良いでしょう。
マニフェストの
id
メンバーは、アプリケーションの
アイデンティティを表す文字列である。この
アイデンティティは URL の形式を取り、
開始 URLと同一オリジンである。
アイデンティティは、ユーザーエージェントが アプリケーションを普遍的かつ一意に識別するために使用する。ユーザーエージェントが すでにインストールされているアプリケーションに対応しないアイデンティティを持つ マニフェストを検出した場合、別のアプリケーションと同じ URL から 提供されている場合であっても、そのマニフェストを別個のアプリケーションの説明として扱うべきである。 ユーザーエージェントが、manifest["id"] が 等しい(フラグメントを除外を任意で true に設定して)マニフェストを検出した場合、すでにインストールされているアプリケーションのアイデンティティと 一致することを、このマニフェストがすでにインストールされている アプリケーションのマニフェストを置き換えるものであり、別個のアプリケーションではないことを示すシグナルとして使用するべきである。以前に確認したものとは 異なる URL から提供されている場合であっても同様である。
アイデンティティは、Web アプリケーションの リストを収集するサービスが、アプリケーションを一意に識別するために 使用できる。
順序付き
マップ
json、順序付き
マップ manifest が与えられたとき、id
メンバーを処理するには、次の手順を実行する。
マニフェスト
の
theme_color
メンバーは、テーマ適用可能なメンバー
であり、アプリケーションコンテキストの既定のテーマカラーとして機能します。
テーマカラーが何を指すかは、[HTML]で定義されています。
ユーザーエージェントが、theme_color
メンバーの値をデフォルトのテーマカラーとして尊重する場合、その色は、
マニフェストが適用されるすべてのトップレベルのトラバーサブルのテーマカラーとして機能します。ただし、ユーザーエージェントは、
文書の
URL が
アプリケーションコンテキストのマニフェストの
スコープ内にあり、その文書に
meta
要素が含まれ、その
name
属性が
「theme-color」である場合、
デフォルトのテーマカラーを上書きしてもよいものとします。
ただし、ユーザーエージェントは、
meta
要素の
name
属性が「theme-color」であることによって、文書の
URL がスコープ内にない場合に、
デフォルトのテーマカラーを上書きすべきではありません。これは、
アプリケーションがこれらの文書を制御できないためです。
ユーザーエージェントは、テーマカラーのアルファ成分を文脈に応じて無視しても構いません。例えば、多くの環境では テーマカラーは透明にできません。
実装者は、theme_color メンバーで定義された値を
prefers-color-scheme 対応のために上書きしても構いません。
マニフェストの処理時には、
カラー・メンバーの処理アルゴリズムを使用して
theme_color メンバーを処理します。
マニフェスト
の
メンバーは
テーマ適用可能なメンバーであり、
ウェブアプリケーションの想定される背景色を記述します。
これはアプリケーションのスタイルシートですでに利用可能な情報を繰り返すものですが、
ユーザーエージェントがマニフェストが既知の場合に、
実際のファイルがネットワークから取得されるかディスクから読み出されるより前に、
ウェブアプリケーションの背景色を描画するために利用できます。
background_color
background_color
メンバーは、ウェブアプリケーションのローディング中にユーザー体験を向上させるためのものであり、
ユーザーエージェントは、ウェブアプリケーションのスタイルシートが利用可能な場合には背景色として使用してはなりません(MUST NOT)。
実装者は、background_color メンバーで定義された値を
prefers-color-scheme 対応のために上書きしても構いません。
マニフェストの処理時には、
カラー・メンバーの処理アルゴリズムを使用して
background_color メンバーを処理します。
マニフェスト
の
shortcuts
メンバーは、ウェブアプリケーション内の主要タスクへのアクセスを提供するリストです。各要素は
shortcut item です。
ショートカットの表示方法や表示数は、ユーザーエージェントやOSの裁量によって決定されます。
shortcuts メンバーの処理は、順序付きマップ
json、順序付きマップ
manifest、
URL manifest URL が与えられたとき:
ユーザーエージェントは、OSのアプリコンテキストメニュー(例:右クリックや長押し)と同じ方式でショートカットを公開するべきです(SHOULD)。また、manifest内の順番どおりに表示すべきです。表示の仕方もOSのコンテキストメニューと一貫性を持たべきです。OSの仕様や制限に合わせて表示数を省略しても構いません(MAY)。
ローカライズ可能なメンバーとは、ローカライズできるマニフェストのメンバーである。マニフェストの各ローカライズ可能なメンバーには、
対応する
*_localized
メンバーがあり、ここで * は
メンバー名を表す。
言語マップ とは、キーが言語タグで、値がローカライズ済み値である順序付きマップである。 ローカライズ済み値とは、キーで指定された言語に ローカライズされたコンテンツである。
ローカライズ可能なメンバーに割り当てられた値は、
デフォルト表現である。
*_localized メンバーには、アプリケーション内の
指定されたローカライズ可能なメンバーについてローカライズ済み値を定義する言語マップが
含まれる。ユーザーエージェントは、ユーザーのローカライズ
設定を使用して、言語タグキーが
ユーザーの設定に最もよく一致するローカライズ済み値を選択するべきである。
そのようなローカライズ済み
値が
利用できない場合は、デフォルト表現が
使用される。
ローカライズ済みテキストオブジェクトは、次の プロパティを持つ順序付き マップである。
value
dir
(任意)
lang
(任意)
文字列を受け入れるローカライズ可能なメンバーの場合、
*_localized メンバーの言語マップは、
文字列またはローカライズ済みテキストオブジェクトのいずれかをローカライズ済み値として受け入れる。
文字列が使用される場合、またはdir
メンバーがローカライズ済みテキストオブジェクトに
存在しない場合、デフォルト方向(dir メンバー、マニフェストの)が
適用される。
文字列が使用される場合、または
ローカライズ済みテキストオブジェクトのlang メンバーが存在しない場合、言語マップのキーの言語タグが適用される。
順序付きマップ json、
順序付きマップ map、
文字列 member、およびテキスト方向
defaultDirectionが与えられたとき、*_localized テキストメンバーを処理するには、次の手順を実行する。
文字列または 順序付きマップ localizedValue、文字列 defaultLanguageTag、順序付き マップ map、 文字列 member、およびテキスト方向 defaultDirectionが与えられたとき、ローカライズ済みテキストオブジェクトを処理するには、次の手順を実行する。
false の場合、return。
ローカライズ済み
テキストオブジェクトを処理するアルゴリズムは、ローカライズ済み値パラメーターとして文字列またはローカライズ済みテキストオブジェクトのいずれかを受け取るが、処理された結果は
value、lang、および
dir メンバーが設定されたローカライズ済みテキストオブジェクトに正規化される。
リストの画像リソースを受け入れるローカライズ可能なメンバーの場合、*_localized メンバーの言語マップは、
リストの画像リソースをローカライズ済み値として受け入れる。
順序付きマップ json、
順序付きマップ map、文字列 member、およびURL manifest URLが与えられたとき、
*_localized 画像リソースメンバーを処理するには、次の手順を実行する。
false の場合、continue。
マニフェスト
の
color_scheme_dark
メンバーは、キーがテーマ適用可能なメンバーであり、
値が OS がダークカラーテーマを使用している場合にそれらのメンバーの値を上書きする色値である
順序付きマップです。
テーマ適用可能なメンバーは、以下のマニフェストメンバーのいずれかです:
マニフェストを適用するとき、OS がダークカラーテーマを使用している場合、
テーマ適用可能なメンバーのうち
存在する
color_scheme_dark の各 member について、
ユーザーの環境設定(例:アクセシビリティ設定等)が優先される場合を除き、
ユーザーエージェントは color_scheme_dark[member] の値を
member の値として使用すべき (SHOULD)です。
color_scheme_dark メンバーを処理するには、順序付きマップ json、 順序付きマップ manifest、および URL manifest URL:
本節では、マニフェストを処理するアルゴリズムと、 適用されるマニフェストについて定義します。
ユーザーエージェントは、リンクタイプ "manifest" およびリンクされたリソースの取得と処理方法に関する手順を サポートしなければなりません (MUST)。
無視するよう指示された場合、ユーザーエージェントは、条件の原因となった マニフェスト、メンバー、または値が存在しないかのように動作しなければならない。
次のアルゴリズムは、処理 拡張ポイントを提供する。マニフェストに新しいメンバーを追加する 他の仕様は、アルゴリズムのこの時点でこの 仕様にフックすることが推奨される。それらは、manifest オブジェクトにすでに存在する値を変更するべきではない。
処理 拡張ポイントは、 モンキーパッチに関連する 問題を回避するのに役立つことを意図している。
マニフェストを処理する手順は、次の アルゴリズムで与えられる。このアルゴリズムは、URL document URL、 URL manifest URL、バイト列 bodyBytes、および client(環境設定オブジェクトまたは null)を受け取る。
dir メンバーを処理する。
lang メンバーを処理する。
*_localized テキストメンバーを処理する。
*_localized テキストメンバーを処理する。
start_url
メンバーを処理する。
id メンバーを処理する。
scope メンバーを処理する。
display メンバーを処理する。
*_localized 画像リソースメンバーを処理する。
color_scheme_dark メンバーを処理する。
orientation メンバーを処理する。
shortcuts
メンバーを処理する。
sRGB の色と、
ユーザーエージェントが外部知識なしに
sRGB に変換できる色(例:"AliceBlue")のみが
サポートされます。
たとえば、lab(…) や color(display-p3, …) は外部知識なしに
sRGB に変換できますが、
color(--custom-profile, …) は、マニフェスト内では指定できない
"@color-profile" ルールとの対応付けが必要になるため、利用できません。
順序付きマップ json、 順序付きマップ map、 および 文字列 member を用いて、 色メンバーを処理するには次のようにします:
順序付きマップ json、 順序付きマップ map、 および 文字列 member が与えられたとき、 テキストメンバーを処理するには次のようにします:
マニフェストの処理の手順は、
[HTML] の
link要素の処理手順によって呼び出されます。この場合、clientは
ドキュメントの
関連設定オブジェクトです。
これらの手順は、ユーザーエージェントが関連するドキュメントなしでマニフェストを処理するために呼び出すこともMAYあります。この場合、clientは null です。
この場合、[HTML] における対応する手順によって与えられる保証に 合致させるために、ユーザーエージェントは少なくとも過去のある時点で次を満たすことを 推奨されます (SHOULD):
link
要素
linkElement を持ち、
その
rel
が
manifest
であり、
href
が
manifest URL に解決されること。
Origin は
document URL の
オリジン であり、
かつ、その
クレデンシャルモード が
linkElement の
crossorigin
属性に対応する
CORS 設定属性クレデンシャルモード
に設定されていること。
処理済みマニフェストがトップレベルのトラバーサブルに適用されるとは、マニフェストのメンバーが トップレベルのトラバーサブルの表示や動作に影響を 与えていることを意味します。 トップレベルのトラバーサブルが作成されるたびに、ユーザー エージェントは、ナビゲーションが開始される前に、マニフェストをそれに 適用してもよいものとします。
ユーザーエージェントは、既存の トップレベルのトラバーサブルにマニフェストを適用してもよいものとします。アクティブ文書の URL がマニフェストのスコープ 内にある場合、既存の トップレベルのトラバーサブルはアプリケーションコンテキストになります。URL がスコープ 内にない場合、その結果となる動作は実装定義です。
マニフェストが適用されたトップレベルのトラバーサブルは、 アプリケーション コンテキストと呼ばれます。
処理済みマニフェストは、トップレベルのトラバーサブルから適用解除することもできます。これが行われると、 トップレベルのトラバーサブルは アプリケーションコンテキストではなくなります。
ユーザーエージェントがディープリンクへナビゲートするよう求められた結果として、
アプリケーションコンテキストが作成された場合、ユーザー
エージェントは、historyHandling を「replace」に設定して、
直ちにディープリンクへナビゲートしなければなりません。それ以外の場合、
アプリケーションコンテキストが作成されると、ユーザーエージェントは、
historyHandling を「replace」に設定して、
直ちに開始 URLへ
ナビゲートしなければなりません。
manifest
リンク関係について規定されているとおり、マニフェストは
ページが読み込まれるたびに取得および処理されます。マニフェストの処理が成功した場合、ユーザーエージェントは、
更新されたマニフェストを、アプリケーションに関連付けられた現在および将来の任意のアプリケーションコンテキストに
適用してもよいものとします。
ユーザーエージェントは、src メンバーが変更された場合、
マニフェスト画像リソースが
更新されたと見なすべきです。src が変更されていない場合、ユーザー
エージェントは、場合によっては画像をダウンロードし、
視覚的な差異を確認してもよいものとします。
更新の目的では、次のメンバーは、インストール時および 起動サーフェス上で提示されるため、 セキュリティ上重要なメンバーです。
short_name および
short_name_localized 内のローカライズされた表現、
icons および
icons_localized 内のローカライズされた表現、
name および
name_localized 内のローカライズされた表現。
マニフェストのその他すべてのメンバーは、セキュリティ上重要でないメンバーと見なされます。
セキュリティ上重要な更新とは、 セキュリティ上重要なメンバーに対する更新です。同様に、 セキュリティ上重要でない更新とは、 セキュリティ上重要でないメンバーに対する更新です。
マニフェスト画像リソース型の、更新されたセキュリティ上重要なメンバー(たとえば、icons)を検討する際、ユーザー
エージェントは、画像に視覚的に大きな差異がないと判断した場合、それをセキュリティ上重要でない更新と見なし
てもよいものとします。
ユーザーエージェントは、すべてのセキュリティ上重要でない更新を 直ちに適用するべきです。
ユーザーエージェントは、すべてのセキュリティ上重要な更新を ユーザーに提示し、変更を適用する前に明示的な許可を要求する べきです。
セキュリティ上重要なメンバーは、その方向にかかわらず、 [UTS55] で説明されているように、 双方向的に分離された方法で表示するべきです。
ユーザーがローカライズ設定を変更した場合、ユーザーエージェントは、
起動サーフェスに表示されるセキュリティ上重要なメンバーを、
メンバーで指定された
ローカライズされた表現に自動的に調整してもよいものとします。これらの変更は、
ユーザーが次にウェブアプリケーションを開いたときに提示する
べきです。
*_localized
各マニフェスト画像リソースは、画像リソースです。
マニフェスト画像リソースが提示される文脈は、関連するマニフェストメンバーの意味によって決まります(例:iconsメンバーは通常、アプリケーションアイコンを表すために使用されます)。
マニフェスト画像リソースは、画像リソースと異なり、追加のpurposeメンバーを持つことができます。
ユーザーエージェントは、MAY、マニフェスト画像リソースに関連付けられた画像を、プラットフォームの視覚スタイルにより適合させるために変更することがあります。例えば、角を丸めたり特定の色で塗りつぶしたりしてユーザーに表示する場合です。開発者は、重要な情報が色の変更や角の切り取りによって失われないよう、このようなシナリオに備えて画像リソースを準備することが推奨されます。
マニフェスト画像リソースを取得するためには、マニフェスト画像リソース imageと、アプリケーションマニフェスト manifestを与え、 画像リソースの取得の結果か null を返します。
srcに設定します。
image」に設定します。
purpose
メンバーは、
一意な空白区切りトークンの
順序なし集合です。許可される
値は、アイコンの用途です。
マニフェスト画像リソースがアイコンとして使用される場合、 開発者は、ホストのOSのコンテキストにおいて、その画像が何らかの特別な 用途(すなわち、より良い統合のため)に使用されることを意図していると示唆できます。 ユーザーエージェントは、明示されたアイコンの 用途以外にアイコンを使用すべきではありません。
たとえば、用途が「monochrome」のアイコンは、
単色塗りつぶしのバッジまたはピン留めアイコンとして使用でき、
アプリケーションのフルカラー起動アイコンとは視覚的に区別されます。ユーザーエージェントは、
purpose メンバーの値を、
purposeをどこにどのように表示するかを決定するための
ヒントとして使用します。開発者が別途宣言しない限り、
ユーザーエージェントはアイコンを任意の用途に使用できます。
アイコンの用途は次のとおりです。
purposeが
要求されない場所で自由にアイコンを表示できます。たとえば、「any」の用途を持つマニフェスト画像リソースは、
「monochrome」が要求されるコンテキストでは使用されません。
アイコンの 用途リストは、リスト « "monochrome", "maskable", "any" » です。
アイコンに複数の用途が含まれている場合、それらの用途のいずれにも使用できます。
明示された用途が一つも認識されない場合、そのアイコンは完全に無視されます。
たとえば、アイコンの用途が
"monochrome fizzbuzz" である場合、"monochrome" は有効な用途であるため、
モノクロアイコンとして使用できます。ただし、アイコンの用途が
"fizzbuzz" のみである場合、そのアイコンは無視されます。
順序付き マップ json が与えられたとき、画像の用途を決定するには、次を行います。
ユーザーエージェントが
アイコン画像を取得できるかどうかを規定するセキュリティポリシーは、マニフェストの所有者であるDocumentに関連付けられた
img-src ディレクティブ [CSP3]
によって規定される。
一部のプラットフォームでは独自の好ましいアイコン形状がありますが、ウェブアプリケーションは複数のプラットフォームで動作する必要があるため、maskable目的を追加することで、ユーザーエージェント指定のマスクをアイコンに適用できることを示すことができます。これにより、プラットフォーム上でアイコンが一体的に見えるようにし、場所によって異なるマスクや背景色を適用できます。
セーフゾーンは、maskableアイコン内で常に可視であることが保証される領域です。アイコンの中心に中心点を持つ半径2/5(40%)の円として定義されます。アイコンが正方形でない場合は、幅と高さの小さい方が基準です。
このゾーン内のすべてのピクセルはすべてのマスクで必ず見えることが保証されます。セーフゾーン外のピクセルは、マスクの種類によっては見える場合もありますが保証されません。
ユーザーエージェントは、任意のサイズのマスクを適用してもよいですが、画像サイズの2/5(幅と高さの小さい方が基準)より中心から遠いピクセル(セーフゾーン外)は透明にします。
ユーザーエージェントは、セーフゾーン内のピクセルを透明にしてはなりません。
ユーザーエージェントは、アイコンに追加のパディングを付与して拡大してもよいです。
アイコンが透明ピクセルを含む場合、ユーザーエージェントはアイコンをユーザーエージェントが選択したソリッド塗り(例:白)に合成しなければなりません。
maskableアイコンでは透明ピクセルの使用を避けることが推奨されます。
セーフゾーン内に収めることで、ほとんどのアイコンは上下左右に約10%の余白(コンテンツまたは非必須コンテンツ、例えばアイコンの背景)ができます。セーフゾーン以外がマスクされた場合もアイコンを確認することが推奨されます。
一部のプラットフォームでは、アイコンがソリッド塗り(単色など)で表示されることが強制され、アイコンの透明度のみマニフェストで指定できます。ウェブアプリケーションは複数のプラットフォームで動作する必要があるため、monochrome目的を追加することで、ユーザーエージェント指定の色をアイコンに適用できることを示すことができます。これにより、プラットフォーム上でアイコンが一体的に見えるようにし、場所によって異なる色やパディングを適用できます。
monochromeアイコンを表示する際、ユーザーエージェントはピクセルの赤、緑、青成分を独立して表示してはなりません。ユーザーエージェントは各ピクセルを元のアルファ値で表示すべきですが、赤・緑・青値はユーザーエージェントが選択した値にします。すべてのピクセルで同じ色値を使用することが推奨されます。
monochromeアイコンのデザイナーは、全ピクセルを黒にして透明度のみでシルエットを作成することができます。
ユーザーエージェントは、追加のパディングを付与してアイコンを拡大してもよいです。
ユーザーエージェントは、透明ピクセルの背後に任意の背景色を追加してもよいですが、背景とアイコンのコントラストが十分であることを推奨します。
画像リソースの処理を行うには、リスト images、 順序付きマップ map、manifest URL、および文字列 memberを与えます:
各ショートカット項目は 順序付きマップであり、ウェブアプリ内の重要なタスクやページへのリンクを表します。以下のメンバーを持ちます:
ユーザーエージェントは、これらのメンバーを使って、ユーザーがウェブアプリのアイコンを操作した際にOSが表示するコンテキストメニューを組み立てることができます。ユーザーがOSメニューからショートカットを起動した場合、ユーザーエージェントはショートカットの起動を行うべきです。
ショートカット項目の
name
メンバーは、文字列であり、通常ユーザーにコンテキストメニューで表示されるショートカットの名称を表します。
nameメンバーはローカライズ可能なメンバーです。
ショートカット項目の
short_name
メンバーは文字列であり、ショートカットの名称の短縮版を表します。これは、フルネームを表示するのに十分なスペースがない場合に使用されます。
short_nameメンバーはローカライズ可能なメンバーです。
ショートカット項目の
description
メンバーは文字列であり、開発者がショートカットの目的を説明できます。
ユーザーエージェントはこの情報を支援技術に公開してもよいです。
descriptionメンバーはローカライズ可能なメンバーです。
ショートカット項目の
url
メンバーは、処理済みマニフェストのスコープ内のURLであり、関連するショートカットが起動されたときに開かれます。
ショートカット項目の
icons
メンバーは、様々なコンテキストでショートカットのアイコン表現となる画像を列挙します。
iconsメンバーはローカライズ可能なメンバーです。
ショートカット項目 shortcut(manifestを持つ)が起動された場合、ウェブアプリケーションの起動の手順をmanifestとshortcut.urlで実行します。
ショートカットを処理するには、順序付きマップ item、URL manifest URL、URL scope、 テキスト方向 defaultDirection が与えられたとき:
*_localizedテキストメンバーを処理し、item、shortcut、"name_localized"、defaultDirection を渡す。
*_localizedテキストメンバーを処理し、item、shortcut、"short_name_localized"、defaultDirection を渡す。
*_localizedテキストメンバーを処理し、item、shortcut、"description_localized"、defaultDirection を渡す。
*_localized画像リソースメンバーを処理し、item、shortcut、"icons_localized"、manifest
URL を渡す。
どのようなウェブサイトも、インストール可能なウェブアプリケーションです。
ユーザーエージェントは、エンドユーザーがエンドユーザーのデバイスにウェブ アプリケーションをインストールする手段を提供できます。これにより、ユーザーは、 マニフェストのメンバーが適用された新しいトップレベルのトラバーサブルをインスタンス化できます。
ウェブアプリケーションがインストールされると、インストール済みウェブアプリケーションと呼ばれます。すなわち、マニフェストの メンバーまたはそのデフォルトが、ウェブアプリケーションのトップレベルの トラバーサブルに適用されます。これにより、インストール済み ウェブアプリケーションは従来のブックマークと区別されます。従来のブックマークから ウェブページを開いても、マニフェストのプロパティはそのページに 適用されません。
例えば、インストールをサポートするユーザーエージェントでは、Web アプリケーションを、エンドユーザーから見て ネイティブアプリケーションと区別できないような方法で提示および起動できる。例えば、 ホーム画面、ランチャー、またはスタート メニューにラベル付きアイコンとして表示される場合などである。Web アプリケーションを起動するとき、 マニフェストは、 開始 URLが読み込まれる前に、ユーザーエージェントによって適用され、 トップレベル辿可能体に対して適用される。 これにより、ユーザーエージェントは、マニフェストの関連する値を適用し、場合によっては Web アプリケーションの表示モードや画面の向きを 変更する機会を得る。あるいは、これも一例として、ユーザーエージェントは Web アプリケーションを、ユーザーエージェント自体のブックマークリストに インストールすることもできる。
アプリケーションの名前は、
name メンバーまたは short_name
メンバーのいずれかから導出される。ユーザー
エージェントは、まず対応する メンバーからローカライズされた値を解決するべきである。
*_localized
name メンバーまたは
short_name メンバーのいずれかが欠落している、空である、または誤った
型である場合、
ユーザーエージェントは、short_name メンバーのフォールバックとして name メンバーを使用するか、
name メンバーのフォールバックとして short_name
メンバーを
使用してもよい。
name および short_name
メンバーが
欠落している、空である、または誤った型である場合、ユーザーエージェントは、
欠落しているマニフェスト
メンバーに適した代替を見つけるために、Document にフォールバックしてもよい
(例えば、name
または short_name の代わりに application-name
を使用する)。あるいは、ユーザーエージェントは、
プラットフォームの
慣例に従うデフォルトの名前(例えば、「無題」)を割り当てるべきである。あるいは、ユーザーエージェントは、エンドユーザーが
アプリケーションの名前として使用できるテキストを入力できるようにしてもよい。
name および short_name メンバーの両方が
存在する場合、利用可能なスペースにどちらのメンバーが
最も適しているかを決定することは実装に委ねられる(例えば、
short_name メンバーは、アイコンの下の
利用可能なスペースに
より適している場合がある)。
OSまたはユーザーエージェントの裁量で、ウェブアプリケーションを起動する手順を 処理済みマニフェストで実行する。
この処理は通常、ユーザーがアプリ起動用UI(ホーム画面、ランチャー、スタートメニューなど)から インストール済みウェブアプリを選択したときに 行われます。
ウェブアプリケーションを起動する 手順は次のアルゴリズムで与えられる。 このアルゴリズムは処理済みマニフェスト manifest、オプションのURL target URL、 オプションのPOSTリソース POST resourceを受け取り、 アプリケーションコンテキストを返す。
target URL が与えられている場合、その値は 必ず (MUST) manifest の スコープ内 でなければなりません。
他の仕様が、本アルゴリズムの各手順を自身の手順と置き換えることが できます (MAY)。 この置き換えは、ウェブアプリケーションを起動するすべての呼び出しに 適用されます。
このアルゴリズムは、実験的なlaunch_handlerマニフェストフィールドで すべてのウェブアプリ起動動作を設定できるよう、置き換え可能となっています。 置き換えられたアルゴリズムは既定で 新しいアプリケーションコンテキストを作成する を呼び出しますが、条件により異なる動作をします。
新しいアプリケーションコンテキストを作成する手順は 次のアルゴリズムで与えられる。 アルゴリズムは処理済みマニフェスト manifest、オプションのURL target URL、 オプションのPOSTリソース POST resource を受け取り、 アプリケーションコンテキストを返す。
エンドユーザーに Web アプリケーションを インストールする機能を提供する UI では、その Web アプリケーションに関するアイコン、 名前、開始 URL、オリジンなども確認できるようにすることが推奨される。 これは、エンドユーザーがインストール前に Web アプリケーションに関する 情報を意識的に承認し、場合によっては変更する機会を 与えるためである。また、これにより エンドユーザーは、例えば予期しないアイコンや 名前を使用することによって、その Web アプリケーションが別の Web アプリケーションになりすましているかどうかを判別する機会も得られる。
ユーザーエージェントは、他のアプリケーションが システムにインストールされているアプリケーションを特定できないようにすることが推奨される(例えば、 ユーザーエージェントのキャッシュに対するタイミング攻撃を介して)。これは、 例えば、Web アプリケーションがインストールされた後に、マニフェストからリンクされているリソース (例えば、アイコン)をユーザーエージェントのキャッシュから無効化することで 実現できる - または、通常の Web ブラウジングに使用されるものとは完全に異なる キャッシュを使用することで実現できる。
ユーザーエージェントは、ユーザーがインストール済みウェブアプリケーションを削除できる仕組みを提供すべきです。
削除時には、アプリケーションに関連した他の永続データや設定(権限や永続ストレージ等)も取り消す機会をユーザーに提示することが推奨されます。
表示モードは、Web アプリケーションが OS のコンテキスト内でどのように提示されるか(例えば、 フルスクリーンなど)を表す。表示モードは、特定のプラットフォームで使用されるユーザーインターフェイス(UI)の メタファーおよび機能に対応する。表示モードの UI 規則は純粋に助言的なものであり、実装者は 最適と考える方法で自由に解釈できる。
この仕様では、次の表示モードを定義する。
fullscreen 表示モードは、
Fullscreen API
標準とは直交しており、独立して動作する。fullscreen 表示モードはブラウザーウィンドウのフルスクリーン状態に
影響する一方、[FULLSCREEN] API はビューポート内に含まれる要素に対して
動作する。したがって、Web アプリケーションでは、
表示モードを fullscreen に設定しながら、
document.fullScreenElement が null を返し、fullscreenEnabled
が false を返すことができる。
マニフェストが適用されてトップレベル辿可能体に関連付けられると、その時点で有効な 表示モードが、その トップレベル辿可能体の適用済み表示モードとなる。ユーザーエージェントは、セキュリティ上の理由(例えば、トップレベル 辿可能体がスコープ外へナビゲートされる場合)に、 適用済み表示モードを変更してもよい。また、ユーザーエージェントは、 別の表示モードに切り替える手段をユーザーに提供してもよい。
display メンバーが欠落している場合、または有効な
display メンバーが存在しない場合、ユーザーエージェントは
browser 表示モードを適用済み表示モードとして使用する。したがって、
ユーザーエージェントは browser
表示モードをサポートしなければならない。
すべての表示モードには、表示モードのリストであるフォールバックチェーンがある。各表示モードのフォールバックチェーンは次のとおりである。
Web アプリが 選択した表示モードを決定する手順 は、次のアルゴリズムで与えられる。このアルゴリズムは、 処理済みマニフェスト manifest を受け取り、 表示モードを返す。
上記のループは、表明に到達する前に必ず値を返すことが保証されている。 これは、browser がすべてのモードの フォールバックチェーンに含まれており、かつすべてのユーザーエージェントが browser 表示モードをサポートするという要件があるためである。
表示モード リストは、リスト « "fullscreen", "standalone", "minimal-ui", "browser" » である。
ユーザーエージェントは、Web
アプリケーションの適用済み
表示モードを、display-mode メディア特性 [MEDIAQUERIES-5] に反映しなければならない。
ユーザーエージェントは、マニフェストで宣言されたものとは必ずしも
一致しない適用済み表示モードを、
CSS または JavaScript からアクセス可能なdisplay-mode メディア
特性を通じて公開する。このメディア
特性は、マニフェストが適用されていない場合にも、Web ページのその他の表示モードを
反映することに注意すること。例えば、エンドユーザーが
ページをフルスクリーンにした場合、ユーザーエージェントはこの変更を
display-mode メディア特性を介して CSS
およびスクリプトに反映する。
この仕様は、価値の高いデータを直接扱うものではありません。 ただし、インストール済みウェブアプリケーションおよびそのデータは、 「価値が高い」と見なされる可能性があります(特にプライバシーの観点から)。
ウェブアプリケーションには、ローカルデバイスとリモートホストの両方と 同時にやり取りできるコンテンツが含まれる可能性があるため、 実装者は、個人情報をリモートホストに公開することによって生じる プライバシーへの影響を考慮する必要があります。緩和策および 多層的な防御策は実装者の責任であり、 この仕様では規定しません。ただし、これらの対策を設計する際には、 情報共有についてユーザーが認識できるようにし、権限を 取り消すことのできるインターフェイスへ容易にアクセスできるようにすることが 実装者に推奨されます。
ユーザーエージェントが、システムにどのアプリケーションが インストールされているかを他のアプリケーションが特定できないようにすることが推奨されます(たとえば、 ユーザーエージェントのキャッシュに対するタイミング攻撃による特定)。 これは、たとえば、ウェブアプリケーションがインストールされた後に、 マニフェストからリンクされているリソース(たとえばアイコン)を ユーザーエージェントのキャッシュから無効化するか、通常のウェブ閲覧に使用されるものとは 完全に異なるキャッシュを使用することによって実現できます。
ショートカットのurlを、アプリケーションが
ブラウザーの外部から起動されたことを示すように作成できることが考えられます
(たとえば、"url": "/task/?from=homescreen")。また、
開発者がユーザーを一意に識別する文字列(たとえば、サーバーによって割り当てられた
UUID)をurlにエンコードすることも
考えられます。これは、ユーザーが認識していない可能性のある
フィンガープリンティングおよびプライバシーに関わる情報であり、
開始 URLにエンコードされた識別子と同様に、
ユーザーがサイトデータを消去しても消去されません。
開始 URLと同様に、ユーザーエージェントが、
インストール時またはその後いつでも、ショートカットのurlをユーザーが確認し、
必要に応じて変更できるようにすることが推奨されます。
マニフェスト形式は JSON であり、[UNICODE]を使用して エンコードされるため、[JSON]および [UNICODE-SECURITY]に記載された セキュリティ上の考慮事項が適用されます。さらに、 開発者がカスタムデータまたは制約のないデータを マニフェストに含めることを防ぐ方法はないため、実装者は、 サービス拒否攻撃の防止、メモリ不足の回避、 またはプラットフォーム固有の制限への対処などのために、 本来制約のないメンバー型の値に対して、実装固有の制限を 設ける必要があります。
ウェブアプリケーションには一般に ECMAScript、HTML、CSS ファイル、 およびその他のメディアが含まれ、これらはサンドボックス化された環境で実行されます。 したがって、実装者は、自らがサポートする型に関するセキュリティ上の影響を 認識する必要があります。特に、実装者は、少なくとも次の 仕様で概説されているセキュリティ上の考慮事項を検討する必要があります: [CSS-MIME]、[ECMAScript-MIME]、[HTML]。
この仕様では、マニフェストの特定のメンバー内で URL を宣言できるため、 実装者は、[URL]仕様で説明されている セキュリティ上の考慮事項を検討する必要があります。 マニフェスト内で検出されたIRIおよび IDNAアドレスを表示しようとする実装には、 [UNICODE-SECURITY]に示された セキュリティ上の助言に従うことが強く推奨されます。
開発者は、[CSP3]仕様全体で説明されている
セキュリティ上の考慮事項、特にマニフェストをインライン化
する目的で
data:を有効なソースとすることに関する事項を認識する必要があります。
そうすると、マニフェストを文書自体に直接含めることが可能になるため、
XSS 攻撃を有効にする可能性があります。これは完全に避けることが最善です。
エンドユーザーがウェブアプリケーションをインストールすることを可能にする UI では、 ウェブアプリケーションに関するアイコン、名前、開始 URL、オリジンなども確認できるようにすることが 推奨されます。 これは、エンドユーザーがウェブアプリケーションをインストールする前に、 それに関する情報を承認し、必要に応じて変更するかどうかを 意識的に判断する機会を与えるためです。また、たとえば、 予期しないアイコンや名前が使用されているかどうかを確認することで、 ウェブアプリケーションが別のウェブアプリケーションになりすましているかを エンドユーザーが見分ける機会も得られます。
ウェブアプリケーションの実行中は、オリジン、開始 URL や現在の URL、 付与された権限、関連付けられたアイコンなど、ウェブアプリケーションに関する 一般的な情報へアクセスする手段を、ユーザーエージェントが エンドユーザーに提供することが推奨されます。 このような情報をエンドユーザーにどのように提示するかは、実装者に委ねられます。
さらに、表示 モードを「browser」以外に設定するマニフェストを 適用する場合、ユーザーエージェントが、ウェブブラウザーの通常の閲覧コンテキストから 離れることをエンドユーザーに明確に示すことが推奨されます。 理想的には、ウェブアプリケーションの起動または切り替えは、 ホストプラットフォーム上の他のアプリケーションを起動または切り替える方法と 一貫した方法で行われます。たとえば、長く明確な アニメーション遷移を使用するか、「アプリケーション X を起動しています」というテキストを読み上げます。
displayメンバーにより、オリジンはユーザーエージェントの
ネイティブ UI をある程度制御できます。全画面を占有した後、
別のアプリケーションのユーザーインターフェイスを模倣しようとする可能性があります。
これは、'display-mode'メディア特性
[MEDIAQUERIES-5]によっても容易になります。この機能を通じて、
スクリプトはウェブアプリケーションの表示モードを知ることができます。
MIMEタイプ
application/manifest+json
は、アプリケーションマニフェストメディアタイプです。
MIMEタイプと.webmanifest ファイル拡張子は
Internet Assigned Numbers Authority
(IANA)に登録されています。
マニフェストが転送されるプロトコルが [MIME-TYPES] 仕様(例:HTTP)をサポートする場合、マニフェストには アプリケーションマニフェストメディアタイプ でラベル付けすることが推奨されます。
非規範的と記載されたセクションに加え、この仕様のすべての著作ガイドライン、図、例、および注も非規範的です。それ以外の全ては規範的です。
この文書内のキーワード MAY、MUST、MUST NOT、OPTIONAL、RECOMMENDED、SHOULD、および SHOULD NOT は、 BCP 14 [RFC2119] [RFC8174] に記載された通り、ここで示すように全て大文字で現れる場合にのみ、その意味で解釈されます。
この仕様に適合していると主張できる製品のクラスは一つだけです:ユーザーエージェントです。
この仕様は主にウェブブラウザを対象としていますが、他のソフトウェアでも適合的に実装することは可能です。例えば、検索エンジンやクローラーはマニフェストを見つけて処理し、インストール可能なウェブアプリとして機能するサイトのカタログを作成できます。
このセクションは非規範的です。
この仕様は拡張可能となるよう設計されています。他の仕様がマニフェストに新しいメンバーを定義することを推奨します。ただし、その際は本仕様の慣習に従ってください。特に、処理拡張ポイントを使ってマニフェストの処理手順にフックしてください。また、各メンバーの処理手順も本仕様の方式に従って必ず明記してください。これはプラットフォームの一貫性維持に役立ちます。
コミュニティが拡張を簡単に見つけられるよう、Extensions Registryに拡張を追加してください。
新しいメンバーを仕様化する際は、この仕様で定義された内容を上書きしたりモンキーパッチしないでください。 また、他のメンバーより先に/後に自分のメンバーが処理されると仮定しないでください。新しいメンバーとその処理は原子的・自己完結的に保ってください。さらに、実装は未認識または未サポートのメンバーを自由に無視できます。
編集者が仕様を暫定的にパッチして実装を進めたい場合は、バグを登録し、編集者の意図をコミュニティに周知してください。
このセクションは非規範的です。
独自拡張は望ましくありませんが、現実的には回避できません。ユーザーエージェントが本仕様で規定されていないマニフェストJSONのメンバーを解釈する場合、注意して実装してください。
独自拡張を追加する実装者は、その拡張が標準化の可能性があるか(例:他プラットフォームのユーザーエージェントでも利用価値があるか)を検討してください。もしそうならAPIはベンダー中立で設計し、標準提案してください。もし本当に独自(特定エコシステム専用)なら、その短縮名でプレフィックスし名前衝突を防いでください。
将来標準化されたら削除されることを前提としたベンダープレフィックスは使わないでください(それらは永遠に残りがちです)。今後も意味のあるプレフィックスのみ使ってください。
実装者は独自拡張をExtensions Registryに追加してください。これによりコミュニティが各ベンダーやウェブコミュニティの定義拡張を追跡できます。定期的に標準化候補として検討します。
以下は仮想の独自拡張3例です。
{
...
"kpl_fancy_feature": "some/url/img",
"gmpc_awesome_thing": { ... },
"blitzly_site_verification": "KEY_9864D0966935"
...
}
この例では、(架空の)外部サイトやサービス名を意図的に使っています。これはブラウザやベンダーのプレフィックスではなく、独自サービスのプレフィックスです。
このセクションは非規範的です。
Web Application Manifestの複数のメンバーは、ウェブアプリケーションがデジタルストアフロント、インストールダイアログ、その他配布・マーケティングされる可能性がある場面での表示に関する追加メタデータを提供します。これらのユースケース対応強化のため、以下のメンバーはWeb App Manifest - Application Informationに移されました:
categories
description
iarc_rating_id
screenshots
このセクションは非規範的です。
本仕様でJSONを採用した理由は、meta/linkタグではなくJSONを選択した理由についてGitHubやwww-tag
リストで議論されています。以下はその主要なポイントの短いまとめです。
この仕様で定義する文書フォーマットは、Webアプリケーションのメタデータを統一的にカプセル化する手段を提供します。
これは、独自タグや[HTML]のmeta/linkタグにある既存の問題を回避する狙いがあります。その問題例は:
この仕様も独自の課題を生む可能性はありますが、マニフェスト形式で外部化することで上記課題は解決されます。解決方法は以下の通りです:
metaタグが使っている不揃いで扱い難い値形式の問題(とくにサブ値が複数ある場合)を解消できます。
また、従来metaタグベースで提供されていた機能をマニフェストで標準化することで、同じ目的を持つ独自・標準タグが乱立する問題を解消します。もちろんこれは標準がブラウザに実装・普及することが前提です。そうなればウェブコミュニティは多くの独自metaタグを廃止できるかもしれません。独自タグの詳細はUse Cases and
Requirements for Installable Web Appsで参照できます。
最後に、本仕様は[HTML]の標準的な解決策を不要にするものではありません。マニフェストのnameやiconsが不足している場合、ユーザーエージェントはマニフェストの所有HTML文書からアイコンやアプリ名を探すことができます(または独自タグ/メタデータがあればそれを使うこともできます)。
このセクションは非規範的です。
マニフェスト文書の検証に関心のある開発者は、 schemastore.org で非公式のマニフェスト形式用の JSON スキーマを参照できます。これは Apache 2.0 の下でライセンスされています。これは Mads Kristensen によって厚意で保守されています。開発者が JSON スキーマに問題を見つけた場合は、GitHub の SchemaStore リポジトリでバグを報告してください。
この節は非規範的です。
著者は、次のいずれかの方法を使用してマニフェストの内容を ローカライズすることが想定されています。
著者は、対応する *_localized メンバー
(たとえば、name_localized)を使用して、マニフェストのローカライズ可能なメンバーにローカライズされた値を指定できます。
個々のローカライズされたエントリーは、文字列またはローカライズされたテキストオブジェクトにできます。ローカライズされたテキストオブジェクトは、その
lang および
dir プロパティを使用して、独自の自然言語およびテキスト方向の
メタデータを指定でき、マニフェスト全体のlang および
dir メンバーによって指定されるデフォルトを上書きします。
ユーザーエージェントは、ローカライズされた値を次のいずれかの 方法で処理してもよいものとします。
Accept-Language」ヘッダー [RFC9110]、またはカスタム HTTP ヘッダーを使用します)。
詳細およびベストプラクティスについては、W3C の
国際化に関する記事、ロケール設定に
使用される Accept-LanguageおよびHTTP
ヘッダー、meta 要素、および言語情報を参照してください。
上記の選択肢を踏まえ、開発者は、エンドユーザーの 優先言語に関するプライバシーに注意する必要があります。エンドユーザーが ウェブアプリケーションに対して言語設定を明示的に示した場合 (すなわち、単にユーザーエージェントのデフォルト言語 設定を使用しているだけではない場合)、エンドユーザーの優先言語を 通信経路上で平文のまま送信することは、一般に適切ではありません。そうすると、 エンドユーザーに関する個人情報が明らかになります。そのため、開発者には、 ウェブアプリケーションに対する広範な監視の可能性を低減するために [TLS]を使用することが推奨されます [RFC7258]。
本書は Installable Web Appsのユースケースと要求を取り扱っています。
この仕様には記載されている課題はありません。
このセクションは非規範的です。
初回の公開作業草案以降に行われた主な変更点は以下の通りです:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
このセクションは非規範的です。
この文書は [HTML] 仕様のライセンスが許す範囲で、そのテキストを再利用しています。
Dave Raggett および Dominique Hazael-Massieux は HTML5Apps プロジェクトを通じて本仕様に貢献しました。
Claudio Gomboli はアイコン例画像の提供に貢献しました。
インディアナ大学ブルーミントンのセキュリティ研究者は、スコープ外ナビゲーションに関連する潜在的リスクを報告し、本仕様に貢献しました。
*_localized
§1.15
application/manifest+json
§A.
background_color
§1.13
color_scheme_dark
§1.16
description
§3.3
display
§1.8
id
§1.11
orientation
§1.9
purpose
§2.1
scope
§1.6
shortcuts
§1.14
start_url
§1.10
theme_color
§1.12
url
§3.4
value
§1.15.1
CSS用)
Document インターフェース
Document用)
request 用)
request 用)
request 用)
request 用)
crossorigin 属性(link
要素用)
href 属性(link
要素用)
link
要素
meta
要素
name 属性(meta
要素用)
rel 属性(link 要素用)
meta/name用)
src(ImageResource 用)
@media用)
@media用)
OrientationLockType列挙型
url用)
url/equals用)
url用)
url用)
url用)
url用)