Copyright © 2026 World Wide Web Consortium. W3C® liability, trademark and permissive document license rules apply.
この仕様は、開発者がウェブアプリケーションに関連するメタデータを一元的に管理できる、JSONベースのファイル形式を定義します。このメタデータには、ウェブアプリケーションの名前、アイコンへのリンク、ユーザーがウェブアプリケーションを起動した際に開く推奨URLなどが含まれます(これらに限定されません)。マニフェストでは、開発者がウェブアプリケーションのデフォルトの画面の向きを宣言したり、アプリケーションの表示モード(例:フルスクリーン)を設定することも可能です。さらに、マニフェストを使ってウェブアプリケーションを特定のURLに「スコープ」することもできます。これにより、マニフェストが適用されるURLを制限し、他のアプリケーションからウェブアプリケーションへの「ディープリンク」を提供する手段となります。
このメタデータを利用することで、ユーザーエージェントは開発者に、ネイティブアプリケーションに近いユーザー体験を作成する手段を提供できます。
このセクションは、本書の公開時点におけるステータスを説明します。現在のW3Cの出版物およびこの技術レポートの最新改訂版は、 W3C標準および草案一覧でご覧いただけます。
この文書はWeb Applications Working Groupによって、 勧告トラックを用いて作業草案として公開されました。
作業草案としての公開は、W3Cおよびそのメンバーによる承認を意味するものではありません。
この文書は草案であり、随時更新、置換、または他の文書によって廃止される可能性があります。進行中の作業以外のものとして引用するのは不適切です。
この文書は W3C特許ポリシーの下で運営されているグループによって作成されました。 W3Cは、 グループの成果物に関連して提出された特許開示の一覧を公開しています。該当ページには特許を開示するための手順も記載されています。特許に関する実際の知識があり、当該特許が 必須クレームを含むと考える場合は、 W3C特許ポリシー第6項に従って情報を開示しなければなりません。
この文書は 2025年8月18日 W3Cプロセス文書に準拠しています。
アプリケーションマニフェストは、ウェブアプリケーションが起動される際の、起動パラメータやアプリケーションのデフォルト設定を含む [JSON] ドキュメントです。
マニフェストには マニフェストURL が関連付けられており、これは マニフェスト が取得された [URL] です。
マニフェストのルートには、以下のいずれかのメンバーを持つことができ、すべて任意です。メンバーの順序は自由です。
background_color
dir
display
icons
id
lang
name
orientation
scope
short_name
shortcuts
start_url
theme_color
このセクションは規範的ではありません。
このセクションでは、開発者が本仕様の様々な機能をどのように活用できるかを示します。
このセクションは規範的ではありません。
以下は、典型的な マニフェストの例です。
{
"lang": "en",
"dir": "ltr",
"name": "Super Racer 3000",
"short_name": "Racer3K",
"icons": [{
"src": "icon/lowres.webp",
"sizes": "64x64",
"type": "image/webp"
}, {
"src": "icon/lowres.png",
"sizes": "64x64"
}, {
"src": "icon/hd_hi",
"sizes": "128x128"
}],
"scope": "/",
"id": "superracer",
"start_url": "/start.html",
"display": "fullscreen",
"orientation": "landscape",
"theme_color": "aliceblue",
"background_color": "red"
}
このセクションは規範的ではありません。
この例では、"manifest"リンクタイプの使い方、およびウェブアプリケーションにフォールバック名やアイコンセットを与えるための他の
meta
や
link
要素の使い方も示しています。
<!doctype>
<html>
<title>Racer 3K</title>
<!-- 起動設定 -->
<link rel="manifest" href="manifest.webmanifest">
<!-- レガシーブラウザ用フォールバックアプリメタデータ -->
<meta name="application-name" content="Racer3K">
<link rel="icon" sizes="16x16 32x32 48x48" href="lo_def.ico">
<link rel="icon" sizes="512x512" href="hi_def.png">
このセクションは規範的ではありません。
このセクションでは、icons
メンバーを使って、ウェブアプリケーションに複数のアイコンを宣言する方法を示します。以下の例では、開発者はウェブアプリケーションに関連付けるアイコンについて以下の選択をしています。
type
メンバーで明示的にWebPとして指定しています。ユーザーエージェントがWebPをサポートしない場合は、同じサイズの2つ目のアイコンがフォールバックされます。このアイコンのMIMEタイプはHTTPヘッダーで判別するか、アイコンの先頭バイトを受信した時点でユーザーエージェントがスニッフィングできます。
アイコンのリストはユーザーエージェントに渡され、ユーザーエージェントが文脈や表示場所ごとに最適なアイコンを選択します。
{
"icons": [
{
"src": "icon/lowres.webp",
"sizes": "48x48",
"type": "image/webp"
},{
"src": "icon/lowres",
"sizes": "48x48"
},{
"src": "icon/hd_hi.ico",
"sizes": "72x72 96x96 128x128 256x256"
},{
"src": "icon/hd_hi.svg"
}]
}
このセクションは規範的ではありません。
以下の例では、開発者は2つのショートカットを追加しています。マニフェストのURLが https://example.com/manifest.webmanifest であると仮定します:
{
"shortcuts": [
{
"name": "Play Later",
"description": "View the list of podcasts you saved for later",
"url": "/play-later",
"icons": [
{
"src": "/icons/play-later.svg",
"type": "image/svg+xml"
}
]
},
{
"name": "Subscriptions",
"description": "View the list of podcasts you listen to",
"url": "/subscriptions?sort=desc"
}
]
}
このセクションは規範的ではありません。
scope
メンバーは、どのドキュメントがウェブアプリケーションの一部か、そうでないかをブラウザに伝えます。つまり、ユーザーがウェブサイトを移動する際に、どのウェブページセットにマニフェストが "適用" されるかを指定します。
例えば、{"scope": "/"} は、マニフェストが同一オリジンの全ドキュメントに適用されることを意味します。一方、{"scope":
"/racer/"} は、"/racer/" 以下のパスにあるドキュメントのみにマニフェストが スコープ内
とみなされます。したがって、"/racer/race1.html" や "/racer/race2.html" などはすべて スコープ内
ですが、"/elsewhere/" やルートの "/" は "スコープ外" で、マニフェストはこれらのパスのドキュメントには適用されません。スコープパスは1つのみサポートされます。技術的な詳細は 5.
ナビゲーションスコープ を参照してください。
マニフェストの適用 とは、マニフェスト内で指定された表示関連のメンバー(例: display "fullscreen" や特定の画面向きの指定)が有効になることを意味します。アプリケーションが スコープ内 のURLに遷移している限り、ブラウザはマニフェストを適用し続けます。しかし、ウェブアプリケーションが "スコープ外" に遷移すると、マニフェストは適用されなくなり、ブラウザ独自のデフォルト設定が適用されます。例えば、アプリケーションがフルスクリーン表示されなくなり、通常のブラウザタブ上のウェブページとして表示されるようになります。スコープ内外への遷移時の扱いは実装者に委ねられています。技術的な詳細は 1.17.5 マニフェストの適用 を参照してください。
最後に、ユーザーがオリジン内のどのドキュメントからでもウェブアプリケーションをインストールできる可能性があるため、マニフェストには常に scope メンバーを宣言するのが良い慣習です。マニフェストに scope メンバーがない場合、start_url メンバーのパスがフォールバックとして使われます。さらに start_url
メンバーもない場合は、ウェブアプリケーションがインストールされたドキュメントURLがスコープとして使われます。予期しないナビゲーション動作を避けるため、著者は常に scope メンバーを(できれば "/" で)含めるべきです。
マニフェストの
dir
メンバーは、ローカライズ可能なメンバーに対するデフォルト
方向を、マニフェストについて指定する。
dir メンバーの値には、
テキスト方向を設定できる。
テキスト方向は次の通りで、ローカライズ可能メンバーの値がデフォルトで以下のようになります:
マニフェスト
の
lang
メンバーは、文字列であり、
言語タグの形式で、マニフェストのローカライズ可能メンバーの値の言語を指定します。lang
メンバーが指定されていない場合、言語は不明として扱われます。
言語を指定することで、ユーザーエージェントは適切な処理やリソース(フォント、スタイリング、ハイフネーション、アクセシビリティのための音声合成など)を選択でき、ユーザー体験が向上します。
言語タグ
は 文字列であり、[BCP47] で定義される
Language-Tag の生成規則に一致します。
言語タグは大文字・小文字を区別しません。例として
'fr'(フランス語)、'en-AU'(オーストラリア英語)、'zh-Hans-CN'(中国で使われる簡体字中国語)などがあります。
lang メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられたとき:
false を返した場合は return する。
マニフェスト
の
name
メンバーは、文字列で、
ウェブアプリケーションの名前を表します。これは通常、ユーザーに表示される(例えば他のアプリ一覧やアイコンのラベルなど)名前です。
name メンバーは ローカライズ可能メンバーです。
name メンバーは、アクセシブルネームとして
インストール済みウェブアプリケーションに使われます。
マニフェスト処理時は、
テキストメンバーの処理アルゴリズムを使って
name メンバーを処理します。
マニフェスト
の
short_name
メンバーは、文字列で、
ウェブアプリケーションの短縮名を表します。これは、ウェブアプリケーションの完全な名前を表示するためのスペースが不足している場合に使用されます。
short_name メンバーは ローカライズ可能メンバーです。
マニフェスト処理時は、
テキストメンバーの処理アルゴリズムを使って
short_name メンバーを処理します。
マニフェスト
の
scope
メンバーは、文字列であり、
このウェブアプリケーションのナビゲーションスコープを表します。
アプリケーションコンテキストの範囲を決定します。
scope メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられた場合:
マニフェストの
icons
メンバーは、さまざまなコンテキストにおいてウェブアプリケーションの
アイコン表現として機能する画像を指定します。
たとえば、他のアプリケーションの一覧内でウェブアプリケーションを
表すため、またはウェブアプリケーションを
OS のタスク
スイッチャーやシステム環境設定に統合するために使用できます。
icons メンバーは ローカライズ可能メンバーです。
マニフェスト
の
display
メンバーは、ウェブアプリケーションの表示モードに関する開発者の希望を表します。値は
display mode です。
display mode のいずれかを指定できます。
display メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられた場合:
マニフェストの
orientation
メンバーは、ウェブアプリケーションのすべてのトップレベルの
トラバーサブルに対するデフォルトの画面の向きとして機能する文字列です。使用可能な値は
OrientationLockType 列挙型の値であり、
この仕様では向きの値と呼ばれます
(すなわち、"any"、"natural"、"landscape"、"portrait"、"portrait-primary"、
"portrait-secondary"、"landscape-primary"、または "landscape-secondary")。
ユーザーエージェントが、orientation
メンバーの値をデフォルトの画面の向きとしてサポートする場合、その値が
ウェブ
アプリケーションの存続期間中のデフォルトの画面の向きとして機能します
(実行時に他の何らかの手段によって上書きされる場合を除きます)。これは、
画面の向きのロックが解除されたとき
[SCREEN-ORIENTATION]、またはトップレベルのトラバーサブルが
ナビゲートされたときは常に、ユーザーエージェントが画面の向きを
デフォルトの画面の向きに戻さなければならないことを
意味します。
この仕様は [SCREEN-ORIENTATION] の
OrientationLockType に依存しますが、
ユーザーエージェントが [SCREEN-ORIENTATION] API を実装するのは
任意です。APIのサポートはもちろん推奨されます。
特定の UI/UX 上の考慮事項やプラットフォームの慣例により、
一部の画面の向きは併用できない場合があります。どの向きと
表示モードを併用できないかは、実装者の裁量に委ねられます。
たとえば、一部のユーザーエージェントでは、
browser 表示モードの間に、アプリケーションのデフォルトの画面の向きを変更することは
適切でない場合があります。
ウェブアプリケーションの実行開始後は、他の手段によって トップレベルのトラバーサブルの向きを変更できます(たとえば、 [SCREEN-ORIENTATION] API を介して)。
orientation メンバーの処理は、順序付きマップ
json と 順序付きマップ
manifest が与えられた場合:
マニフェスト
の
start_url
メンバーは 文字列であり、
開始URL
を表します。これは開発者がユーザーエージェントに、ウェブアプリケーションを起動する際(例:端末のアプリメニューやホーム画面からアイコンをクリックした時)に読み込んでほしいと推奨する URL です。
start_url メンバーはあくまで助言であり、ユーザーエージェントは任意で 無視したり、ユーザーが利用しないよう選択できるようにしても構いません。また、ユーザーエージェントは、例えばウェブアプリのブックマーク作成時やそれ以降、エンドユーザーがURLを変更できるようにしても構いません。
start_url メンバーの処理は、順序付きマップ
json、順序付きマップ
manifest、URL
manifest URL、および URL document URL が与えられたとき:
start_url のトラッキング
start_url
を工夫して、アプリケーションがブラウザ外から起動されたことを示すようにすることも考えられます(例:"start_url": "index.html?launcher=homescreen")。これは解析やカスタマイズに役立つ場合があります。しかし、開発者が
start_url にユーザーを一意に特定する文字列を含めることも考えられます(例:サーバー割り当てID
"?user=123"、"/user/123/"、"https://user123.foo.bar"
など)。これはフィンガープリント/プライバシーに関わる情報であり、ユーザーが気づかない場合もあります。
start URL にユーザーを一意に識別する情報を含めることは悪い慣行です。なぜなら、ユーザーがサイトデータを消去してもフィンガープリントは消去されないためです。ただし、この仕様では開発者がそれを行うことを実際に防ぐことはできません。
上記を踏まえ、インストール時やそれ以降、ユーザーエージェントはユーザーがアプリケーションの start URL を確認・必要に応じて修正できるようにすることが推奨されます。
ユーザーエージェントはこのようなフィンガープリントに対し、他の保護策を提供しても構いません。例えば、ユーザーがオリジンのデータを消去した際、そのオリジンの スコープ内 のアプリケーションのアンインストールを提案し、アプリの開始URLに残るフィンガープリントを除去しても良いでしょう。
マニフェストの
id
メンバーは、アプリケーションの
アイデンティティを表す文字列である。この
アイデンティティは URL の形式を取り、
開始 URLと同一オリジンである。
アイデンティティは、ユーザーエージェントが アプリケーションを普遍的かつ一意に識別するために使用する。ユーザーエージェントが すでにインストールされているアプリケーションに対応しないアイデンティティを持つ マニフェストを検出した場合、別のアプリケーションと同じ URL から 提供されている場合であっても、そのマニフェストを別個のアプリケーションの説明として扱うべきである。 ユーザーエージェントが、manifest["id"] が 等しい(フラグメントを除外を任意で true に設定して)マニフェストを検出した場合、すでにインストールされているアプリケーションのアイデンティティと 一致することを、このマニフェストがすでにインストールされている アプリケーションのマニフェストを置き換えるものであり、別個のアプリケーションではないことを示すシグナルとして使用するべきである。以前に確認したものとは 異なる URL から提供されている場合であっても同様である。
アイデンティティは、Web アプリケーションの リストを収集するサービスが、アプリケーションを一意に識別するために 使用できる。
順序付き
マップ
json、順序付き
マップ manifest が与えられたとき、id
メンバーを処理するには、次の手順を実行する。
マニフェスト
の
theme_color
メンバーは、テーマ適用可能なメンバー
であり、アプリケーションコンテキストの既定のテーマカラーとして機能します。
テーマカラーが何を指すかは、[HTML]で定義されています。
ユーザーエージェントが、theme_color
メンバーの値をデフォルトのテーマカラーとして尊重する場合、その色は、
マニフェストが適用されるすべてのトップレベルのトラバーサブルのテーマカラーとして機能します。ただし、ユーザーエージェントは、
文書の
URL が
アプリケーションコンテキストのマニフェストの
スコープ内にあり、その文書に
meta
要素が含まれ、その
name
属性が
「theme-color」である場合、
デフォルトのテーマカラーを上書きしてもよいものとします。
ただし、ユーザーエージェントは、
meta
要素の
name
属性が「theme-color」であることによって、文書の
URL がスコープ内にない場合に、
デフォルトのテーマカラーを上書きすべきではありません。これは、
アプリケーションがこれらの文書を制御できないためです。
ユーザーエージェントは、テーマカラーのアルファ成分を文脈に応じて無視しても構いません。例えば、多くの環境では テーマカラーは透明にできません。
実装者は、theme_color メンバーで定義された値を
prefers-color-scheme 対応のために上書きしても構いません。
マニフェストの処理時には、
カラー・メンバーの処理アルゴリズムを使用して
theme_color メンバーを処理します。
マニフェスト
の
メンバーは
テーマ適用可能なメンバーであり、
ウェブアプリケーションの想定される背景色を記述します。
これはアプリケーションのスタイルシートですでに利用可能な情報を繰り返すものですが、
ユーザーエージェントがマニフェストが既知の場合に、
実際のファイルがネットワークから取得されるかディスクから読み出されるより前に、
ウェブアプリケーションの背景色を描画するために利用できます。
background_color
background_color
メンバーは、ウェブアプリケーションのローディング中にユーザー体験を向上させるためのものであり、
ユーザーエージェントは、ウェブアプリケーションのスタイルシートが利用可能な場合には背景色として使用してはなりません(MUST NOT)。
実装者は、background_color メンバーで定義された値を
prefers-color-scheme 対応のために上書きしても構いません。
マニフェストの処理時には、
カラー・メンバーの処理アルゴリズムを使用して
background_color メンバーを処理します。
マニフェスト
の
shortcuts
メンバーは、ウェブアプリケーション内の主要タスクへのアクセスを提供するリストです。各要素は
shortcut item です。
ショートカットの表示方法や表示数は、ユーザーエージェントやOSの裁量によって決定されます。
shortcuts メンバーの処理は、順序付きマップ
json、順序付きマップ
manifest、
URL manifest URL が与えられたとき:
ユーザーエージェントは、OSのアプリコンテキストメニュー(例:右クリックや長押し)と同じ方式でショートカットを公開するべきです(SHOULD)。また、manifest内の順番どおりに表示すべきです。表示の仕方もOSのコンテキストメニューと一貫性を持たべきです。OSの仕様や制限に合わせて表示数を省略しても構いません(MAY)。
ローカライズ可能なメンバーとは、マニフェストまたは
ショートカット項目のうち、ローカライズできるメンバーである。各ローカライズ可能なメンバー
には、対応する
*_localized
メンバーがあり、ここで*は
メンバー名を表す。
ローカライズ可能なメンバーは次のとおりである:
name (name_localized)
short_name (short_name_localized)
icons (icons_localized)
name (name_localized)
short_name (short_name_localized)
description (description_localized)
icons (icons_localized)
言語マップ は、順序付きマップであり、そのキーは 言語タグ、値はローカライズされた値である。 ローカライズされた値とは、キーで指定された言語に ローカライズされた内容である。
ローカライズ可能なメンバーに割り当てられた値を
既定の表現という。
*_localizedメンバーは、
言語マップを含み、これは
ローカライズされた値を、指定されたローカライズ可能なメンバーについて
アプリケーション内で定義する。ユーザーエージェントには、次の処理が推奨される:ユーザーのローカライズ
設定を使用して、ローカライズされた値のうち、言語タグのキーが
ユーザーの選好に最もよく一致するものを選択する。そのようなローカライズされた
値
が利用できない場合は、既定の表現を
使用する。
ローカライズ済みテキストオブジェクトは、次の プロパティを持つ順序付き マップである。
value
dir
(任意)
lang
(任意)
文字列を受け入れるローカライズ可能なメンバーの場合、
*_localized メンバーの言語マップは、
文字列またはローカライズ済みテキストオブジェクトのいずれかをローカライズ済み値として受け入れる。
文字列が使用される場合、またはdir
メンバーがローカライズ済みテキストオブジェクトに
存在しない場合、デフォルト方向(dir メンバー、マニフェストの)が
適用される。
文字列が使用される場合、または
ローカライズ済みテキストオブジェクトのlang メンバーが存在しない場合、言語マップのキーの言語タグが適用される。
順序付きマップ json、
順序付きマップ map、
文字列 member、およびテキスト方向
defaultDirectionが与えられたとき、*_localized テキストメンバーを処理するには、次の手順を実行する。
文字列または 順序付きマップ localizedValue、文字列 defaultLanguageTag、順序付き マップ map、 文字列 member、およびテキスト方向 defaultDirectionが与えられたとき、ローカライズ済みテキストオブジェクトを処理するには、次の手順を実行する。
false の場合、return。
ローカライズ済み
テキストオブジェクトを処理するアルゴリズムは、ローカライズ済み値パラメーターとして文字列またはローカライズ済みテキストオブジェクトのいずれかを受け取るが、処理された結果は
value、lang、および
dir メンバーが設定されたローカライズ済みテキストオブジェクトに正規化される。
リストの画像リソースを受け入れるローカライズ可能なメンバーの場合、*_localized メンバーの言語マップは、
リストの画像リソースをローカライズ済み値として受け入れる。
順序付きマップ json、
順序付きマップ map、文字列 member、およびURL manifest URLが与えられたとき、
*_localized 画像リソースメンバーを処理するには、次の手順を実行する。
false の場合、continue。
マニフェスト
の
color_scheme_dark
メンバーは、キーがテーマ適用可能なメンバーであり、
値が OS がダークカラーテーマを使用している場合にそれらのメンバーの値を上書きする色値である
順序付きマップです。
テーマ適用可能なメンバーは、以下のマニフェストメンバーのいずれかです:
マニフェストを適用するとき、OS がダークカラーテーマを使用している場合、
テーマ適用可能なメンバーのうち
存在する
color_scheme_dark の各 member について、
ユーザーの環境設定(例:アクセシビリティ設定等)が優先される場合を除き、
ユーザーエージェントは color_scheme_dark[member] の値を
member の値として使用すべき (SHOULD)です。
color_scheme_dark メンバーを処理するには、順序付きマップ json、 順序付きマップ manifest、および URL manifest URL:
本節では、マニフェストを処理するアルゴリズムと、 適用されるマニフェストについて定義します。
ユーザーエージェントは、リンクタイプ "manifest" およびリンクされたリソースの取得と処理方法に関する手順を サポートしなければなりません (MUST)。
無視するよう指示された場合、ユーザーエージェントは、条件の原因となった マニフェスト、メンバー、または値が存在しないかのように動作しなければならない。
次のアルゴリズムは、処理 拡張ポイントを提供する。マニフェストに新しいメンバーを追加する 他の仕様は、アルゴリズムのこの時点でこの 仕様にフックすることが推奨される。それらは、manifest オブジェクトにすでに存在する値を変更するべきではない。
処理 拡張ポイントは、 モンキーパッチに関連する 問題を回避するのに役立つことを意図している。
マニフェストを処理する手順は、次の アルゴリズムで与えられる。このアルゴリズムは、URL document URL、 URL manifest URL、バイト列 bodyBytes、および client(環境設定オブジェクトまたは null)を受け取る。
dir メンバーを処理する。
lang メンバーを処理する。
*_localized テキストメンバーを処理する。
*_localized テキストメンバーを処理する。
start_url
メンバーを処理する。
id メンバーを処理する。
scope メンバーを処理する。
display メンバーを処理する。
*_localized 画像リソースメンバーを処理する。
color_scheme_dark メンバーを処理する。
orientation メンバーを処理する。
shortcuts
メンバーを処理する。
sRGB の色と、
ユーザーエージェントが外部知識なしに
sRGB に変換できる色(例:"AliceBlue")のみが
サポートされます。
たとえば、lab(…) や color(display-p3, …) は外部知識なしに
sRGB に変換できますが、
color(--custom-profile, …) は、マニフェスト内では指定できない
"@color-profile" ルールとの対応付けが必要になるため、利用できません。
順序付きマップ json、 順序付きマップ map、 および 文字列 member を用いて、 色メンバーを処理するには次のようにします:
順序付きマップ json、 順序付きマップ map、 および 文字列 member が与えられたとき、 テキストメンバーを処理するには次のようにします:
マニフェストの処理の手順は、
[HTML] の
link要素の処理手順によって呼び出されます。この場合、clientは
ドキュメントの
関連設定オブジェクトです。
これらの手順は、ユーザーエージェントが関連するドキュメントなしでマニフェストを処理するために呼び出すこともMAYあります。この場合、clientは null です。
この場合、[HTML] における対応する手順によって与えられる保証に 合致させるために、ユーザーエージェントは少なくとも過去のある時点で次を満たすことを 推奨されます (SHOULD):
link
要素
linkElement を持ち、
その
rel
が
manifest
であり、
href
が
manifest URL に解決されること。
Origin は
document URL の
オリジン であり、
かつ、その
クレデンシャルモード が
linkElement の
crossorigin
属性に対応する
CORS 設定属性クレデンシャルモード
に設定されていること。
ある 処理済みマニフェスト が 適用される 対象は トップレベル走査可能であり、 これは、そのメンバーを通じて マニフェスト が影響を及ぼしていることを意味する。その対象は、 表示および/または動作であり、それらが属するのは トップレベル走査可能である。 常に、ある トップレベル走査可能 が作成されたとき、ユーザー エージェントは 任意で 適用 してもよい(マニフェストをそれに対して、ナビゲーション の開始前に)。
ユーザーエージェントは、既存の トップレベルのトラバーサブルにマニフェストを適用してもよいものとします。アクティブ文書の URL がマニフェストのスコープ 内にある場合、既存の トップレベルのトラバーサブルはアプリケーションコンテキストになります。URL がスコープ 内にない場合、その結果となる動作は実装定義です。
マニフェストが適用されたトップレベルのトラバーサブルは、 アプリケーション コンテキストと呼ばれます。
処理済みマニフェストは、トップレベルのトラバーサブルから適用解除することもできます。これが行われると、 トップレベルのトラバーサブルは アプリケーションコンテキストではなくなります。
ユーザーエージェントがディープリンクへナビゲートするよう求められた結果として、
アプリケーションコンテキストが作成された場合、ユーザー
エージェントは、historyHandling を「replace」に設定して、
直ちにディープリンクへナビゲートしなければなりません。それ以外の場合、
アプリケーションコンテキストが作成されると、ユーザーエージェントは、
historyHandling を「replace」に設定して、
直ちに開始 URLへ
ナビゲートしなければなりません。
manifest
リンク関係について規定されているとおり、マニフェストは
ページが読み込まれるたびに取得および処理されます。マニフェストの処理が成功した場合、ユーザーエージェントは、
更新されたマニフェストを、アプリケーションに関連付けられた現在および将来の任意のアプリケーションコンテキストに
適用してもよいものとします。
ユーザーエージェントは、src メンバーが変更された場合、
マニフェスト画像リソースが
更新されたと見なすべきです。src が変更されていない場合、ユーザー
エージェントは、場合によっては画像をダウンロードし、
視覚的な差異を確認してもよいものとします。
更新の目的では、次のメンバーは、インストール時および 起動サーフェス上で提示されるため、 セキュリティ上重要なメンバーです。
short_name および
short_name_localized 内のローカライズされた表現、
icons および
icons_localized 内のローカライズされた表現、
name および
name_localized 内のローカライズされた表現。
マニフェストのその他すべてのメンバーは、セキュリティ上重要でないメンバーと見なされます。
セキュリティ上重要な更新とは、 セキュリティ上重要なメンバーに対する更新です。同様に、 セキュリティ上重要でない更新とは、 セキュリティ上重要でないメンバーに対する更新です。
マニフェスト画像リソース型の、更新されたセキュリティ上重要なメンバー(たとえば、icons)を検討する際、ユーザー
エージェントは、画像に視覚的に大きな差異がないと判断した場合、それをセキュリティ上重要でない更新と見なし
てもよいものとします。
ユーザーエージェントは、すべてのセキュリティ上重要でない更新を 直ちに適用するべきです。
ユーザーエージェントは、すべてのセキュリティ上重要な更新を ユーザーに提示し、変更を適用する前に明示的な許可を要求する べきです。
セキュリティ上重要なメンバーは、その方向にかかわらず、 [UTS55] で説明されているように、 双方向的に分離された方法で表示するべきです。
ユーザーがローカライズ設定を変更した場合、ユーザーエージェントは、
起動サーフェスに表示されるセキュリティ上重要なメンバーを、
メンバーで指定された
ローカライズされた表現に自動的に調整してもよいものとします。これらの変更は、
ユーザーが次にウェブアプリケーションを開いたときに提示する
べきです。
*_localized
各マニフェスト画像リソースは、画像リソースです。
マニフェスト画像リソースが提示される文脈は、関連するマニフェストメンバーの意味によって決まります(例:iconsメンバーは通常、アプリケーションアイコンを表すために使用されます)。
マニフェスト画像リソースは、画像リソースと異なり、追加のpurposeメンバーを持つことができます。
ユーザーエージェントは、MAY、マニフェスト画像リソースに関連付けられた画像を、プラットフォームの視覚スタイルにより適合させるために変更することがあります。例えば、角を丸めたり特定の色で塗りつぶしたりしてユーザーに表示する場合です。開発者は、重要な情報が色の変更や角の切り取りによって失われないよう、このようなシナリオに備えて画像リソースを準備することが推奨されます。
マニフェスト画像リソース imageおよびアプリケーションマニフェスト manifestを指定して、マニフェスト画像リソースをフェッチするには、 画像リソースのフェッチの結果または null を返す:
srcに設定します。
image」に設定します。
この
purpose
メンバーは、
重複のない
空白区切りトークンの順序なし集合である。許容される
値はアイコンの用途である。
マニフェスト画像リソースがアイコンとして使用される場合、 開発者は その画像が特別な用途に使用されることを示唆できる。 ホストのOSのコンテキストにおいて(すなわち、統合を改善するため)。ユーザー エージェントは使用すべきではない、明示されたアイコンの 用途以外にアイコンを。
例えば、用途が「monochrome」のアイコンは、
単色塗りつぶしを使用したバッジや固定アイコンとして、
アプリケーションのフルカラーの起動アイコンとは視覚的に区別して使用できる。ユーザーエージェントは
purposeメンバーの値を
ヒントとして使用し、purposeがどこでどのように表示されるかを決定する。
開発者によって別途指定されていない限り、
ユーザーエージェントは任意の用途にアイコンを使用できる。
アイコンの用途は次のとおりである:
purposeが
要求されない場所でアイコンを自由に表示できる。例えば、
用途が「any」であるマニフェスト画像リソースは、
「monochrome」が要求されるコンテキストでは使用されない。
アイコンの 用途リストは、リスト « "monochrome", "maskable", "any" » である。
アイコンに複数の用途が含まれる場合、それらの
用途のいずれにも使用できる。指定された用途がいずれも認識されない場合、
アイコンは完全に無視される。例えば、アイコンの用途が
"monochrome fizzbuzz"であれば、モノクロアイコンとして使用できる。
"monochrome"は有効な用途だからである。ただし、アイコンの
用途が"fizzbuzz"のみであれば、無視される。
画像の用途を決定するには、順序付き マップ jsonを与えて、次を実行する:
ユーザーエージェント
が
アイコン画像をフェッチできるかどうか(マニフェスト画像
リソースをフェッチする)を規定するセキュリティポリシーは、
img-srcディレクティブ [CSP3] によって制御される。このディレクティブはマニフェストの
所有者であるDocumentに関連付けられている。
一部のプラットフォームでは独自の好ましいアイコン形状がありますが、ウェブアプリケーションは複数のプラットフォームで動作する必要があるため、maskable目的を追加することで、ユーザーエージェント指定のマスクをアイコンに適用できることを示すことができます。これにより、プラットフォーム上でアイコンが一体的に見えるようにし、場所によって異なるマスクや背景色を適用できます。
セーフゾーンは、maskableアイコン内で常に可視であることが保証される領域です。アイコンの中心に中心点を持つ半径2/5(40%)の円として定義されます。アイコンが正方形でない場合は、幅と高さの小さい方が基準です。
このゾーン内のすべてのピクセルはすべてのマスクで必ず見えることが保証されます。セーフゾーン外のピクセルは、マスクの種類によっては見える場合もありますが保証されません。
ユーザーエージェントは、任意のサイズのマスクを適用してもよいですが、画像サイズの2/5(幅と高さの小さい方が基準)より中心から遠いピクセル(セーフゾーン外)は透明にします。
ユーザーエージェントは、セーフゾーン内のピクセルを透明にしてはなりません。
ユーザーエージェントは、アイコンに追加のパディングを付与して拡大してもよいです。
アイコンに透明なピクセルが含まれる場合、ユーザーエージェントは必ず アイコンを、ユーザーエージェントが選択する単色塗りつぶし(例えば白)の上に 合成しなければならない。
maskableアイコンでは透明ピクセルの使用を避けることが推奨されます。
セーフゾーン内に収めることで、ほとんどのアイコンは上下左右に約10%の余白(コンテンツまたは非必須コンテンツ、例えばアイコンの背景)ができます。セーフゾーン以外がマスクされた場合もアイコンを確認することが推奨されます。
一部のプラットフォームでは、アイコンを単色 塗りつぶし(単一の色など)で表示することを要求し、その場合、 アイコンの透明度のみをマニフェストで指定できる。Webアプリケーションは 複数のプラットフォームで動作する必要があるため、 アイコンにユーザーエージェントが指定した色を適用できることを、 monochrome用途を追加して示すことができる。これにより、プラットフォームは アイコンがプラットフォームになじむ外観になるようにでき、 プラットフォーム内の場所に応じて異なる色やパディングを 適用することもできる。
monochromeアイコンを表示する際、ユーザーエージェントはピクセルの赤、緑、青成分を独立して表示してはなりません。ユーザーエージェントは各ピクセルを元のアルファ値で表示すべきですが、赤・緑・青値はユーザーエージェントが選択した値にします。すべてのピクセルで同じ色値を使用することが推奨されます。
monochromeアイコンのデザイナーは、全ピクセルを黒にして透明度のみでシルエットを作成することができます。
ユーザーエージェントは、追加のパディングを付与してアイコンを拡大してもよいです。
ユーザーエージェントは、透明ピクセルの背後に任意の背景色を追加してもよいですが、背景とアイコンのコントラストが十分であることを推奨します。
画像リソースの処理を行うには、リスト images、 順序付きマップ map、manifest URL、および文字列 memberを与えます:
各ショートカット項目は、 順序付きマップであり、Webアプリ内の主要なタスクまたはページへのリンクを 表す。 次のメンバーを持つ:
ユーザーエージェントは、これらのメンバーを使用して、ユーザーがWeb アプリのアイコンを操作したときにオペレーティングシステムによって 表示されるコンテキストメニューを構成できる。ユーザーがオペレーティングシステムの メニューからショートカットを呼び出した場合、ユーザーエージェントは次を実行するべきである:ショートカットの 起動。
このショートカット項目の
name
メンバーは文字列であり、
通常コンテキストメニューでユーザーに表示されるショートカットの名前を
表す。
nameメンバーはローカライズ可能なメンバーである。
このショートカット項目の
short_name
メンバーは文字列
であり、ショートカット名の短縮形を表す。これは
ショートカットの完全な名前を表示するためのスペースが不足している場所で
使用することを意図している。
short_nameメンバーはローカライズ可能なメンバーである。
ショートカット項目の
description
メンバーは文字列
であり、開発者がショートカットの目的を説明できるようにする。
ユーザーエージェントは、この情報を支援技術に公開してもよい。
descriptionメンバーはローカライズ可能なメンバーである。
ショートカット項目の
url
メンバーは、URLであり、スコープ内にある。このスコープは処理済み
マニフェストのものであり、
対応するショートカットが起動されると開かれる。
ショートカット項目の
icons
メンバーは、さまざまなコンテキストで
ショートカットをアイコンとして表現する画像を列挙する。
iconsメンバーはローカライズ可能なメンバーである。
ショートカット項目 shortcutが manifestを持ち、呼び出された場合、Webアプリケーションを起動する手順をmanifest およびshortcut.urlを用いて実行する。
ショートカットを 処理するには、順序付きマップ item、URL manifest URL、 URL scope、および テキスト方向 defaultDirectionを与えて、次を実行する:
*_localizedテキスト
メンバーを処理する。引数としてitem、
shortcut、"name_localized"、およびdefaultDirectionを渡す。
*_localizedテキスト
メンバーを処理する。引数としてitem、
shortcut、"short_name_localized"、およびdefaultDirectionを渡す。
*_localizedテキスト
メンバーを処理する。引数としてitem、
shortcut、"description_localized"、およびdefaultDirectionを渡す。
*_localized
画像リソースメンバーを処理する。引数としてitem、
shortcut、"icons_localized"、およびmanifest
URLを渡す。
どのようなウェブサイトも、インストール可能なウェブアプリケーションです。
ユーザーエージェントは、エンドユーザーがエンドユーザーのデバイスにウェブ アプリケーションをインストールする手段を提供できます。これにより、ユーザーは、 マニフェストのメンバーが適用された新しいトップレベルのトラバーサブルをインスタンス化できます。
ウェブアプリケーションがインストールされると、インストール済みウェブアプリケーションと呼ばれます。すなわち、マニフェストの メンバーまたはそのデフォルトが、ウェブアプリケーションのトップレベルの トラバーサブルに適用されます。これにより、インストール済み ウェブアプリケーションは従来のブックマークと区別されます。従来のブックマークから ウェブページを開いても、マニフェストのプロパティはそのページに 適用されません。
例えば、インストールをサポートするユーザーエージェントでは、Web アプリケーションを、エンドユーザーから見て ネイティブアプリケーションと区別できないような方法で提示および起動できる。例えば、 ホーム画面、ランチャー、またはスタート メニューにラベル付きアイコンとして表示される場合などである。Web アプリケーションを起動するとき、 マニフェストは、 開始 URLが読み込まれる前に、ユーザーエージェントによって適用され、 トップレベル辿可能体に対して適用される。 これにより、ユーザーエージェントは、マニフェストの関連する値を適用し、場合によっては Web アプリケーションの表示モードや画面の向きを 変更する機会を得る。あるいは、これも一例として、ユーザーエージェントは Web アプリケーションを、ユーザーエージェント自体のブックマークリストに インストールすることもできる。
アプリケーション名は、次のいずれかから導出される:
nameメンバー、またはshort_name
メンバー。ユーザー
エージェントは、まずローカライズされた値を解決するべきである。これは
対応するメンバーから行う。
*_localized
nameメンバーまたは
short_nameメンバーのいずれかが存在しない、空である、または
型が誤っている
場合、ユーザーエージェントはしてもよい:nameメンバーを代替として使用する。
対象はshort_nameメンバー。またはshort_nameメンバーを
次の代替として使用する:nameメンバー。
nameおよびshort_nameメンバーが
存在しない、空である、または型が誤っている場合、ユーザーエージェントはしてもよい:
Documentを参照して適切な代替を探すこと。
欠落しているマニフェスト
メンバーのために(例えば、application-nameをname
またはshort_nameの代わりに使用する)。あるいは、ユーザーエージェントはするべきである:
既定の名前(例えば「無題」)を割り当てる。これはプラットフォームの
慣例に従う。別の方法として、ユーザーエージェントはエンドユーザーが入力できるようにしてもよい:
適当なテキストを入力し、それをアプリケーション名として使用すること。
両方のnameとshort_nameメンバーが
存在する場合、どちらのメンバーを選択するかは実装に委ねられる。
利用可能なスペースに最も適したものを選ぶ(例えば、
short_nameメンバーのほうが
アイコンの下の
利用可能なスペースに適している場合がある)。
OSまたはユーザーエージェントの裁量で、ウェブアプリケーションを起動する手順を 処理済みマニフェストで実行する。
この処理は通常、ユーザーがアプリ起動用UI(ホーム画面、ランチャー、スタートメニューなど)から インストール済みウェブアプリを選択したときに 行われます。
ウェブアプリケーションを起動する 手順は次のアルゴリズムで与えられる。 このアルゴリズムは処理済みマニフェスト manifest、オプションのURL target URL、 オプションのPOSTリソース POST resourceを受け取り、 アプリケーションコンテキストを返す。
target URL が与えられている場合、その値は 必ず (MUST) manifest の スコープ内 でなければなりません。
他の仕様が、本アルゴリズムの各手順を自身の手順と置き換えることが できます (MAY)。 この置き換えは、ウェブアプリケーションを起動するすべての呼び出しに 適用されます。
このアルゴリズムは、実験的なlaunch_handlerマニフェストフィールドで すべてのウェブアプリ起動動作を設定できるよう、置き換え可能となっています。 置き換えられたアルゴリズムは既定で 新しいアプリケーションコンテキストを作成する を呼び出しますが、条件により異なる動作をします。
新しいアプリケーションコンテキストを作成する手順は 次のアルゴリズムで与えられる。 アルゴリズムは処理済みマニフェスト manifest、オプションのURL target URL、 オプションのPOSTリソース POST resource を受け取り、 アプリケーションコンテキストを返す。
エンドユーザーに Web アプリケーションを インストールする機能を提供する UI では、その Web アプリケーションに関するアイコン、 名前、開始 URL、オリジンなども確認できるようにすることが推奨される。 これは、エンドユーザーがインストール前に Web アプリケーションに関する 情報を意識的に承認し、場合によっては変更する機会を 与えるためである。また、これにより エンドユーザーは、例えば予期しないアイコンや 名前を使用することによって、その Web アプリケーションが別の Web アプリケーションになりすましているかどうかを判別する機会も得られる。
ユーザーエージェントは、他のアプリケーションが システムにインストールされているアプリケーションを特定できないようにすることが推奨される(例えば、 ユーザーエージェントのキャッシュに対するタイミング攻撃を介して)。これは、 例えば、Web アプリケーションがインストールされた後に、マニフェストからリンクされているリソース (例えば、アイコン)をユーザーエージェントのキャッシュから無効化することで 実現できる - または、通常の Web ブラウジングに使用されるものとは完全に異なる キャッシュを使用することで実現できる。
ユーザーエージェントは、ユーザーがインストール済みウェブアプリケーションを削除できる仕組みを提供すべきです。
削除時には、アプリケーションに関連した他の永続データや設定(権限や永続ストレージ等)も取り消す機会をユーザーに提示することが推奨されます。
表示モードは、Web アプリケーションが OS のコンテキスト内でどのように提示されるか(例えば、 フルスクリーンなど)を表す。表示モードは、特定のプラットフォームで使用されるユーザーインターフェイス(UI)の メタファーおよび機能に対応する。表示モードの UI 規則は純粋に助言的なものであり、実装者は 最適と考える方法で自由に解釈できる。
この仕様では、次の表示モードを定義する。
fullscreen 表示モードは、
Fullscreen API
標準とは直交しており、独立して動作する。fullscreen 表示モードはブラウザーウィンドウのフルスクリーン状態に
影響する一方、[FULLSCREEN] API はビューポート内に含まれる要素に対して
動作する。したがって、Web アプリケーションでは、
表示モードを fullscreen に設定しながら、
document.fullScreenElement が null を返し、fullscreenEnabled
が false を返すことができる。
マニフェストが適用されたトップレベルのトラバーサブルでは、 有効な表示モードが、その適用された表示モードとなる。 当該トップレベルのトラバーサブルについて、その初期値は 次の結果である: そのマニフェストを与えてWebアプリが選択する 表示モードを決定する手順を実行した結果。 ユーザーエージェントは、セキュリティ上の理由から適用された表示モードを変更してもよい(例えば、 トップレベルのトラバーサブルが スコープ外にナビゲートされた場合)。また、ユーザーエージェントはしてもよい: ユーザーが別の表示モードに切り替える手段を提供すること。
displayメンバーが欠落している場合、または
有効なdisplayメンバーが存在しない場合、ユーザーエージェントは
browserの表示モードを適用された表示モードとして使用する。したがって、
ユーザーエージェントはbrowser
表示モードをサポートしなければならない。
すべての表示モードにはフォールバックチェーンがあり、これは 表示モードのリストである。フォールバックチェーンは次のとおりである:
Webアプリが選択する表示モードを決定する手順 は、次のアルゴリズムによって定義される。このアルゴリズムは、 処理済みマニフェスト manifestを受け取り、 表示モードを返す。
上記のループは、表明に到達する前に必ず値を返すことが保証されている。 これは、browser がすべてのモードの フォールバックチェーンに含まれており、かつすべてのユーザーエージェントが browser 表示モードをサポートするという要件があるためである。
表示モード リストは、リスト « "fullscreen", "standalone", "minimal-ui", "browser" » である。
ユーザーエージェントは、Web
アプリケーションの適用済み
表示モードを、display-mode メディア特性 [MEDIAQUERIES-5] に反映しなければならない。
ユーザーエージェントは、マニフェストで宣言されたものとは必ずしも
一致しない適用済み表示モードを、
CSS または JavaScript からアクセス可能なdisplay-mode メディア
特性を通じて公開する。このメディア
特性は、マニフェストが適用されていない場合にも、Web ページのその他の表示モードを
反映することに注意すること。例えば、エンドユーザーが
ページをフルスクリーンにした場合、ユーザーエージェントはこの変更を
display-mode メディア特性を介して CSS
およびスクリプトに反映する。
この仕様は、価値の高いデータを直接扱うものではありません。 ただし、インストール済みウェブアプリケーションおよびそのデータは、 「価値が高い」と見なされる可能性があります(特にプライバシーの観点から)。
ウェブアプリケーションには、ローカルデバイスとリモートホストの両方と 同時にやり取りできるコンテンツが含まれる可能性があるため、 実装者は、個人情報をリモートホストに公開することによって生じる プライバシーへの影響を考慮する必要があります。緩和策および 多層的な防御策は実装者の責任であり、 この仕様では規定しません。ただし、これらの対策を設計する際には、 情報共有についてユーザーが認識できるようにし、権限を 取り消すことのできるインターフェイスへ容易にアクセスできるようにすることが 実装者に推奨されます。
ユーザーエージェントが、システムにどのアプリケーションが インストールされているかを他のアプリケーションが特定できないようにすることが推奨されます(たとえば、 ユーザーエージェントのキャッシュに対するタイミング攻撃による特定)。 これは、たとえば、ウェブアプリケーションがインストールされた後に、 マニフェストからリンクされているリソース(たとえばアイコン)を ユーザーエージェントのキャッシュから無効化するか、通常のウェブ閲覧に使用されるものとは 完全に異なるキャッシュを使用することによって実現できます。
ショートカットのurlを、アプリケーションが
ブラウザーの外部から起動されたことを示すように作成できることが考えられます
(たとえば、"url": "/task/?from=homescreen")。また、
開発者がユーザーを一意に識別する文字列(たとえば、サーバーによって割り当てられた
UUID)をurlにエンコードすることも
考えられます。これは、ユーザーが認識していない可能性のある
フィンガープリンティングおよびプライバシーに関わる情報であり、
開始 URLにエンコードされた識別子と同様に、
ユーザーがサイトデータを消去しても消去されません。
開始 URLと同様に、ユーザーエージェントが、
インストール時またはその後いつでも、ショートカットのurlをユーザーが確認し、
必要に応じて変更できるようにすることが推奨されます。
マニフェスト形式は JSON であり、[UNICODE]を使用して エンコードされるため、[JSON]および [UNICODE-SECURITY]に記載された セキュリティ上の考慮事項が適用されます。さらに、 開発者がカスタムデータまたは制約のないデータを マニフェストに含めることを防ぐ方法はないため、実装者は、 サービス拒否攻撃の防止、メモリ不足の回避、 またはプラットフォーム固有の制限への対処などのために、 本来制約のないメンバー型の値に対して、実装固有の制限を 設ける必要があります。
ウェブアプリケーションには一般に ECMAScript、HTML、CSS ファイル、 およびその他のメディアが含まれ、これらはサンドボックス化された環境で実行されます。 したがって、実装者は、自らがサポートする型に関するセキュリティ上の影響を 認識する必要があります。特に、実装者は、少なくとも次の 仕様で概説されているセキュリティ上の考慮事項を検討する必要があります: [CSS-MIME]、[ECMAScript-MIME]、[HTML]。
この仕様では、マニフェストの特定のメンバー内で URL を宣言できるため、 実装者は、[URL]仕様で説明されている セキュリティ上の考慮事項を検討する必要があります。 マニフェスト内で検出されたIRIおよび IDNAアドレスを表示しようとする実装には、 [UNICODE-SECURITY]に示された セキュリティ上の助言に従うことが強く推奨されます。
開発者は、[CSP3]仕様全体で説明されている
セキュリティ上の考慮事項、特にマニフェストをインライン化
する目的で
data:を有効なソースとすることに関する事項を認識する必要があります。
そうすると、マニフェストを文書自体に直接含めることが可能になるため、
XSS 攻撃を有効にする可能性があります。これは完全に避けることが最善です。
エンドユーザーがウェブアプリケーションをインストールすることを可能にする UI では、 ウェブアプリケーションに関するアイコン、名前、開始 URL、オリジンなども確認できるようにすることが 推奨されます。 これは、エンドユーザーがウェブアプリケーションをインストールする前に、 それに関する情報を承認し、必要に応じて変更するかどうかを 意識的に判断する機会を与えるためです。また、たとえば、 予期しないアイコンや名前が使用されているかどうかを確認することで、 ウェブアプリケーションが別のウェブアプリケーションになりすましているかを エンドユーザーが見分ける機会も得られます。
ウェブアプリケーションの実行中は、オリジン、開始 URL や現在の URL、 付与された権限、関連付けられたアイコンなど、ウェブアプリケーションに関する 一般的な情報へアクセスする手段を、ユーザーエージェントが エンドユーザーに提供することが推奨されます。 このような情報をエンドユーザーにどのように提示するかは、実装者に委ねられます。
さらに、表示 モードを「browser」以外に設定するマニフェストを 適用する場合、ユーザーエージェントが、ウェブブラウザーの通常の閲覧コンテキストから 離れることをエンドユーザーに明確に示すことが推奨されます。 理想的には、ウェブアプリケーションの起動または切り替えは、 ホストプラットフォーム上の他のアプリケーションを起動または切り替える方法と 一貫した方法で行われます。たとえば、長く明確な アニメーション遷移を使用するか、「アプリケーション X を起動しています」というテキストを読み上げます。
displayメンバーにより、オリジンはユーザーエージェントの
ネイティブ UI をある程度制御できます。全画面を占有した後、
別のアプリケーションのユーザーインターフェイスを模倣しようとする可能性があります。
これは、'display-mode'メディア特性
[MEDIAQUERIES-5]によっても容易になります。この機能を通じて、
スクリプトはウェブアプリケーションの表示モードを知ることができます。
MIMEタイプ
application/manifest+json
は、アプリケーションマニフェストメディアタイプです。
MIMEタイプと.webmanifest ファイル拡張子は
Internet Assigned Numbers Authority
(IANA)に登録されています。
マニフェストが転送されるプロトコルが [MIME-TYPES] 仕様(例:HTTP)をサポートする場合、マニフェストには アプリケーションマニフェストメディアタイプ でラベル付けすることが推奨されます。
非規範的と記載されたセクションに加え、この仕様のすべての著作ガイドライン、図、例、および注も非規範的です。それ以外の全ては規範的です。
この文書内のキーワード MAY、MUST、MUST NOT、OPTIONAL、RECOMMENDED、SHOULD、および SHOULD NOT は、 BCP 14 [RFC2119] [RFC8174] に記載された通り、ここで示すように全て大文字で現れる場合にのみ、その意味で解釈されます。
この仕様に適合していると主張できる製品のクラスは一つだけです:ユーザーエージェントです。
この仕様は主にウェブブラウザを対象としていますが、他のソフトウェアでも適合的に実装することは可能です。例えば、検索エンジンやクローラーはマニフェストを見つけて処理し、インストール可能なウェブアプリとして機能するサイトのカタログを作成できます。
このセクションは非規範的です。
この仕様は拡張可能となるよう設計されています。他の仕様がマニフェストに新しいメンバーを定義することを推奨します。ただし、その際は本仕様の慣習に従ってください。特に、処理拡張ポイントを使ってマニフェストの処理手順にフックしてください。また、各メンバーの処理手順も本仕様の方式に従って必ず明記してください。これはプラットフォームの一貫性維持に役立ちます。
コミュニティが拡張を簡単に見つけられるよう、Extensions Registryに拡張を追加してください。
新しいメンバーを仕様化する際は、この仕様で定義された内容を上書きしたりモンキーパッチしないでください。 また、他のメンバーより先に/後に自分のメンバーが処理されると仮定しないでください。新しいメンバーとその処理は原子的・自己完結的に保ってください。さらに、実装は未認識または未サポートのメンバーを自由に無視できます。
編集者が仕様を暫定的にパッチして実装を進めたい場合は、バグを登録し、編集者の意図をコミュニティに周知してください。
このセクションは非規範的です。
独自拡張は望ましくありませんが、現実的には回避できません。ユーザーエージェントが本仕様で規定されていないマニフェストJSONのメンバーを解釈する場合、注意して実装してください。
独自拡張を追加する実装者は、その拡張が標準化の可能性があるか(例:他プラットフォームのユーザーエージェントでも利用価値があるか)を検討してください。もしそうならAPIはベンダー中立で設計し、標準提案してください。もし本当に独自(特定エコシステム専用)なら、その短縮名でプレフィックスし名前衝突を防いでください。
将来標準化されたら削除されることを前提としたベンダープレフィックスは使わないでください(それらは永遠に残りがちです)。今後も意味のあるプレフィックスのみ使ってください。
実装者は独自拡張をExtensions Registryに追加してください。これによりコミュニティが各ベンダーやウェブコミュニティの定義拡張を追跡できます。定期的に標準化候補として検討します。
以下は仮想の独自拡張3例です。
{
...
"kpl_fancy_feature": "some/url/img",
"gmpc_awesome_thing": { ... },
"blitzly_site_verification": "KEY_9864D0966935"
...
}
この例では、(架空の)外部サイトやサービス名を意図的に使っています。これはブラウザやベンダーのプレフィックスではなく、独自サービスのプレフィックスです。
このセクションは非規範的です。
Web Application Manifestの複数のメンバーは、ウェブアプリケーションがデジタルストアフロント、インストールダイアログ、その他配布・マーケティングされる可能性がある場面での表示に関する追加メタデータを提供します。これらのユースケース対応強化のため、以下のメンバーはWeb App Manifest - Application Informationに移されました:
categories
description
iarc_rating_id
screenshots
このセクションは非規範的です。
本仕様でJSONを採用した理由は、meta/linkタグではなくJSONを選択した理由についてGitHubやwww-tag
リストで議論されています。以下はその主要なポイントの短いまとめです。
この仕様で定義する文書フォーマットは、Webアプリケーションのメタデータを統一的にカプセル化する手段を提供します。
これは、独自タグや[HTML]のmeta/linkタグにある既存の問題を回避する狙いがあります。その問題例は:
この仕様も独自の課題を生む可能性はありますが、マニフェスト形式で外部化することで上記課題は解決されます。解決方法は以下の通りです:
metaタグが使っている不揃いで扱い難い値形式の問題(とくにサブ値が複数ある場合)を解消できます。
また、従来metaタグベースで提供されていた機能をマニフェストで標準化することで、同じ目的を持つ独自・標準タグが乱立する問題を解消します。もちろんこれは標準がブラウザに実装・普及することが前提です。そうなればウェブコミュニティは多くの独自metaタグを廃止できるかもしれません。独自タグの詳細はUse Cases and
Requirements for Installable Web Appsで参照できます。
最後に、本仕様は[HTML]の標準的な解決策を不要にするものではありません。マニフェストのnameやiconsが不足している場合、ユーザーエージェントはマニフェストの所有HTML文書からアイコンやアプリ名を探すことができます(または独自タグ/メタデータがあればそれを使うこともできます)。
このセクションは非規範的です。
マニフェスト文書の検証に関心のある開発者は、 schemastore.org で非公式のマニフェスト形式用の JSON スキーマを参照できます。これは Apache 2.0 の下でライセンスされています。これは Mads Kristensen によって厚意で保守されています。開発者が JSON スキーマに問題を見つけた場合は、GitHub の SchemaStore リポジトリでバグを報告してください。
この節は非規範的です。
著者は、次のいずれかの方法を使用してマニフェストの内容を ローカライズすることが想定されています。
著者は、対応する *_localized メンバー
(たとえば、name_localized)を使用して、マニフェストのローカライズ可能なメンバーにローカライズされた値を指定できます。
個々のローカライズされたエントリーは、文字列またはローカライズされたテキストオブジェクトにできます。ローカライズされたテキストオブジェクトは、その
lang および
dir プロパティを使用して、独自の自然言語およびテキスト方向の
メタデータを指定でき、マニフェスト全体のlang および
dir メンバーによって指定されるデフォルトを上書きします。
ユーザーエージェントは、ローカライズされた値を次のいずれかの 方法で処理してもよいものとします。
Accept-Language」ヘッダー [RFC9110]、またはカスタム HTTP ヘッダーを使用します)。
詳細およびベストプラクティスについては、W3C の
国際化に関する記事、ロケール設定に
使用される Accept-LanguageおよびHTTP
ヘッダー、meta 要素、および言語情報を参照してください。
上記の選択肢を踏まえ、開発者は、エンドユーザーの 優先言語に関するプライバシーに注意する必要があります。エンドユーザーが ウェブアプリケーションに対して言語設定を明示的に示した場合 (すなわち、単にユーザーエージェントのデフォルト言語 設定を使用しているだけではない場合)、エンドユーザーの優先言語を 通信経路上で平文のまま送信することは、一般に適切ではありません。そうすると、 エンドユーザーに関する個人情報が明らかになります。そのため、開発者には、 ウェブアプリケーションに対する広範な監視の可能性を低減するために [TLS]を使用することが推奨されます [RFC7258]。
本書は Installable Web Appsのユースケースと要求を取り扱っています。
この仕様には記載されている課題はありません。
このセクションは非規範的です。
初回の公開作業草案以降に行われた主な変更点は以下の通りです:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
Referenced in:
このセクションは非規範的です。
この文書は [HTML] 仕様のライセンスが許す範囲で、そのテキストを再利用しています。
Dave Raggett および Dominique Hazael-Massieux は HTML5Apps プロジェクトを通じて本仕様に貢献しました。
Claudio Gomboli はアイコン例画像の提供に貢献しました。
インディアナ大学ブルーミントンのセキュリティ研究者は、スコープ外ナビゲーションに関連する潜在的リスクを報告し、本仕様に貢献しました。
*_localized
§1.15
application/manifest+json
§A.
background_color
§1.13
color_scheme_dark
§1.16
description
§3.3
display
§1.8
id
§1.11
orientation
§1.9
purpose
§2.1
scope
§1.6
shortcuts
§1.14
start_url
§1.10
theme_color
§1.12
url
§3.4
value
§1.15.1
CSS用)
Document インターフェース
Document用)
request 用)
request 用)
request 用)
request 用)
crossorigin 属性(link
要素用)
href 属性(link
要素用)
link
要素
meta
要素
name 属性(meta
要素用)
rel 属性(link 要素用)
meta/name用)
src(ImageResource 用)
@media用)
@media用)
OrientationLockType列挙型
url用)
url/equals用)
url用)
url用)
url用)
url用)