フェンス付きフレーム

• embedder が iframe 要素である場合: embedder の iframe sandboxing flag set に設定されているフラグ。

• embedder が fencedframe 要素である場合: embedder の fencedframe sandboxing flag set に設定されているフラグ。

1. nested traversable を、element のために 新しい nested traversable を作成する結果とします。

2. nested traversable の loading mode を "fencedframe" に設定します。

3. element が sandbox 属性を持つ場合、その属性値と element の fencedframe sandboxing flag set を与えて、sandboxing directive を構文解析するを実行します。

通常の 子 navigable の作成や トップレベル traversable の作成中に行うように URL and history update steps を呼び出す必要はありませんが、新しい navigable 内で History.length を初期化する仕組みは依然として必要です。これは HTML Standard に存在する既存の課題です: https://github.com/whatwg/html/issues/9030。

1. TODO: nested traversable を破棄する。

2. 並列に、Document の node navigable の top-level traversable を与えて、 すべての fenced frame 子孫の untrusted network status を再計算する。

1. this が 接続されていない場合:

   1. Assert: this の fenced navigable は null です。

      注: これは、要素が DOM から削除されると、 その削除手順によって fenced navigable が ただちに破棄されるため成り立ちます。

2. instance を、this の 関連するグローバルオブジェクト の browsing context の fenced frame config instance とします。

3. instance が null でなく、かつその untrusted network status が enabled でない場合、return します。

4. navigation url or urn を、与えられた FencedFrameConfig の url が null でない場合はその url とし、そうでない場合は、与えられた FencedFrameConfig の urn とします。

5. navigation url or urn が failure である場合、return します。

6. shared storage context を、与えられた FencedFrameConfig の sharedStorageContext とします。

7. element の fenced navigable を navigation url or urn へ、element の node document を用いて ナビゲートします。その際、historyHandling を "replace" に、referrerPolicy を "no-referrer" に設定し、shared storage context を指定します。

   注: 通常の ナビゲーションフローに対する fencedframe 固有の 変更については、§ 3.8.5 実際のナビゲーション変更を参照してください。

1. Assert: namespace は HTML namespace です。

2. localName が sandbox である場合:

   1. value が null である場合、element の fencedframe sandboxing flag set を 空にします。

   2. そうでない場合、value と element の fencedframe sandboxing flag set を与えて sandboxing directive を構文解析するを実行します。

1. pendingMapping を、mapping の pending config mapping とします。

2. pendingMapping の size + mapping の finalized config mapping の size ≥ mapping の maximum number of configs である場合、failure を返します。

3. urn を、ランダムに生成された urn uuid とします。

4. Assert: urn は pendingMapping 内に 存在しません。

5. pendingMapping[urn] を config に 設定します。

6. urn を返します。

1. pendingMapping を、mapping の pending config mapping とします。

2. finalizedMapping を、mapping の finalized config mapping とします。

3. pendingMapping[urn] が 存在しない場合、 failure を返します。

4. pendingMapping[urn] を 削除します。

5. finalizedMapping[urn] を config に 設定します。

1. nestedMapping を、mapping の nested config mapping とします。

2. nestedConfigs が null である場合、return します。

3. nestedConfigs の各 urn → config について 反復します:

   1. nestedMapping[urn] を config に 設定します。

   2. nestedMapping[urn] の is ad component を true に設定します。

1. nestedMapping を、mapping の nested config mapping とします。

2. pendingMapping を、mapping の pending config mapping とします。

3. finalizedMapping を、mapping の finalized config mapping とします。

4. nestedMapping[urn] が 存在する場合、 その値を返します。

5. pendingMapping[urn] が 存在する場合、 それが 存在しなくなるまで待ちます。

6. finalizedMapping[urn] が 存在する場合、 その値を返します。

7. failure を返します。

1. Assert: reporting map[destination] は list です（すなわち destination の metadata はまだ finalized されていません）。

2. pending event list を reporting map[destination] とします。

3. reporting map[destination] を、次の items を持つ struct に 設定します:

   reporting url declarer origin

   reporting url declarer origin

   reporting url map

   destination map

   reporting macro map

   macro map

4. pending event list の各 pending event について 反復します:

   1. destination map、pending event の event、 pending event の request initiator、および pending event の initiator referrer policy を用いて Send a beacon します。

1. destination url を空の string とします。

2. attributionReportingEligibility を "unset" とします。

3. processResponse を null とします。

4. useParallelQueue を false とします。

5. event が destination enum event または automatic beacon event のいずれかである場合:

   1. destination map を destination info の reporting url map とします。

   2. eventType を、event がどちらの variant であるかに応じて、 event の destination type、または automatic type のいずれかとします。

   3. destination map[eventType] が 存在しない場合、 return します。

   4. destination url を destination map[eventType] に設定します。

   5. event の attributionReportingEnabled が true であり、かつ event の attributionReportingContextOrigin が suitable である場合:

      1. event の eventType が automatic beacon event type 値のいずれかと一致する場合、attributionReportingEligibility を "navigation-source" に設定します。

      2. そうでない場合、attributionReportingEligibility を "event-source" に設定します。

      3. processResponse を、response response を与えられた 次の手順に設定します:

         1. fenced を true とします。

         2. event の attributionReportingContextOrigin、 attributionReportingEligibility、fenced、および response を用いて process an attribution eligible response を実行します。

      4. useParallelQueue を true に設定します。

6. そうでない場合:

   1. Assert: event は destination URL event です。

   2. macro map を destination info の reporting macro map とします。

   3. macro map が null である場合、return します。

   4. destination url を event に設定します。

   5. destination url を、macro map を用いて destination url に substituting macros した結果とします。

7. 任意で return します。

   注: この 実装定義の条件は、たとえばユーザーのオプトアウトや destination url の site が 登録済みでないことなど、さまざまな理由で ユーザーエージェントが beacon を破棄できるようにすることを意図しています。

8. request を、次のプロパティを持つ新しい request とします:

   method

   event が destination enum event である場合は POST、そうでない場合は GET。

   URL

   destination url

   header list

   header を含む新しい header list。その name は "Content-Type"、その value は "text/plain" です。

   body

   event が destination enum event である場合は、 その source が event の data である body、そうでない場合は null。

   client

   null

   service-workers mode

   "all"

   既定値は "all" であるため、技術的にはここで何も設定する必要はありません。しかし、 他の beacons のように、ここでは service workers をスキップする方が適切かもしれないことを思い出すために設定しています。

   origin

   event が destination URL event である場合は request initiator、そうでない場合は destination info の reporting url declarer origin。

   注: destination URL event の reporting destination は、 reportEvent() を呼び出す Document によって決定されます。一方、 destination enum event や automatic beacon event の reporting destinations は、この Document を読み込んだ fenced frame config を作成した worklet 内で決定されます。クロスサイトリクエストフォージェリを防ぐため、 origin を、reporting destination を決定した Document または worklet の origin に設定します。

   referrer

   request initiator

   referrer policy

   initiator referrer policy

   mode

   "cors"

   credentials mode

   "omit"

   Attribution Reporting eligibility

   attributionReportingEligibility

9. request を Fetch します。その際、processResponse が null でない場合は processResponse を processResponse とし、 useParallelQueue を useParallelQueue とします。

   注: このアルゴリズムは、 並列に実行されている間、または Document の メイン スレッド上で実行されている間に呼び出される可能性があります。並列に呼び出された場合を正しく扱うため、任意の response 処理アルゴリズムが使用されるときには、 fetch を useParallelQueue を true に設定して呼び出します。 それ以外の場合、このアルゴリズムが他の事例で 並列に実行されていても、そうする必要はありません。

1. metadata を reporter の fenced frame reporting metadata reference とします。

2. destination が "direct-seller" である場合:

   1. metadata の direct seller is seller が true である場合、 destination を "seller" に設定します。

   2. そうでない場合、destination を "component-seller" に設定します。

3. event が destination URL event である場合:

   1. event の origin が、metadata の allowed reporting origins 内のどのエントリとも same origin でない場合:

      1. metadata の attempted custom url report to disallowed origin を true に設定します。

   2. metadata の attempted custom url report to disallowed origin が true である場合、return します。

4. reporting map を、metadata の fenced frame reporting map への参照とします。

5. reporting map[destination] が 存在しない場合、return します。

6. reporting map[destination] が list である場合:

   1. newEvent を、次を持つ新しい pending event とします:

      destination

      destination

      event

      event

      request initiator

      request initiator

      initiator referrer policy

      initiator referrer policy

   2. newEvent を reporting map[destination] に 追加します。

   3. Return します。

      注: pending event は非同期に送信されます。

7. Assert: reporting map[destination] は map です（すなわち destination の metadata は finalized 済みです）。

8. reporting map[destination]、event、request initiator、および initiator referrer policy を用いて Send a beacon します。

1. event の eventType が "reserved." で 始まる場合、return します。

2. reporter event TODO: ここを埋める

mapped url

config の mapped url の value

container size

config の container size

content size

null である場合は config の content size、そうでない場合は config の content size の value

interest group descriptor

null である場合は config の interest group descriptor、 そうでない場合は config の interest group descriptor の value

on navigate callback

config の on navigate callback

effective sandboxing flags

null である場合は config の effective sandboxing flags、 そうでない場合は config の effective sandboxing flags の value

permissions policy behavior

config の effective enabled permissions が null である場合は flexible、そうでない場合は fixed。

effective enabled permissions

null である場合は config の effective enabled permissions、そうでない場合は config の effective enabled permissions の value

fenced frame reporter

1. config の fenced frame reporting metadata の value が null である場合、null に設定します。

2. そうでない場合、次のメンバーを持つ fenced frame reporter に 設定します:

   fenced frame reporting metadata reference

   config の fenced frame reporting metadata の value への参照

exfiltration budget metadata reference

1. config の exfiltration budget metadata が null である場合、null に設定します。

2. そうでない場合、exfiltration budget metadata reference に設定します:

   origin

   config の exfiltration budget metadata の value の origin

   amount to debit reference

   config の exfiltration budget metadata の value の amount to debit への参照

nested configs

1. config の nested configs が null である場合、 null に設定します。

2. そうでない場合:

   1. results を新しい map とします。

   2. config の nested configs の value の各 nested config について 反復します:

      1. urn を、ランダムに生成された urn uuid とします。

      2. results[urn] を nested config に 設定します。

   3. nested configs を results に設定します。

partition nonce

ランダムで一意な partition nonce

embedder shared storage context

config の embedder shared storage context

is ad component

config の is ad component

cross-origin reporting allowed

config の cross-origin reporting allowed

untrusted network status

enabled

on network disabled promises

空の map。

1. config を新しい FencedFrameConfig オブジェクトとします。

2. config の url を、url に対して URL parser を実行した結果に設定します。

3. config を返します。

1. forStorage が true である場合、DataCloneError DOMException を throw します。

2. serialized.[[Url]] を value の url に設定します。

3. serialized.[[Urn]] を value の urn に設定します。

4. serialized.[[SharedStorageContext]] を value の sharedStorageContext に設定します。

1. value の url を serialized.[[Url]] に初期化します。

2. value の urn を serialized.[[Urn]] に初期化します。

3. value の sharedStorageContext を serialized.[[SharedStorageContext]] に初期化します。

1. TODO: これを仕様化する。 macros の keys を、対応する values とともに string に代入し、 新しい string を返します。再帰的な代入はありません。

1. urn を null とします。

2. urnOrConfig が USVString である場合、urn を urnOrConfig に設定します。

3. そうでない場合、urn を urnOrConfig の urn に設定します。

4. urn が妥当な urn uuid でない場合（すなわち urn uuid の Section 3 の ABNF に合格しない場合）、 TypeError を throw します。

5. replacements の各 key → _ について 反復します:

   1. key が ${ または %% で 始まらない場合、 TypeError を throw します。

   2. key が } または %% で 終わらない場合、 TypeError を throw します。

6. p を 新しい promise とします。

7. global を this の relevant global object とします。

8. 次の手順を 並列に実行します:

   1. mapping を global の navigable の traversable navigable の fenced frame config mapping とします。

   2. config を、mapping 内で urn により config を見つける結果とします。

   3. config が failure である場合、global を与えて DOM manipulation task source 上に global task をキューし、 p を undefined で resolve して、これらの手順を中止します。

   4. substitutedUrl を、replacements を用いて config の mapped url の value へ substituting macros した結果とします。

   5. config の mapped url の value を substitutedUrl に設定します。

   6. global を与えて DOM manipulation task source 上に global task をキューし、 p を undefined で resolve します。

9. p を返します。

1. urn を null とします。

2. urnOrConfig が USVString である場合、urn を urnOrConfig に設定します。

3. そうでない場合、urn を urnOrConfig の urn に設定します。

4. urn が妥当な urn uuid でない場合（すなわち urn uuid の Section 3 の ABNF に合格しない場合）、 TypeError を throw します。

5. p を 新しい promise とします。

6. global を this の relevant global object とします。

7. 次の手順を 並列に実行します:

   1. mapping を global の navigable の traversable navigable の fenced frame config mapping とします。

   2. mapping の finalized config mapping[urn] が 存在しない場合、global を与えて DOM manipulation task source 上に global task をキューし、 p を undefined で resolve して、これらの手順を中止します。

   3. config を mapping の finalized config mapping[urn] とします。

   4. global を与えて DOM manipulation task source 上に global task をキューし、 p を config の mapped url の value で resolve します。

   5. send_reports が true である場合、config の on navigate callback 内の 手順を実行します。

8. p を返します。

1. instance を this の relevant global object の browsing context の fenced frame config instance とします。

2. instance が null である場合、InvalidStateError DOMException を throw します。

3. this の relevant settings object の origin と instance の mapped url の origin が same origin でない場合、InvalidStateError DOMException を throw します。

4. maxAdComponents を 40 とします。

5. numAdComponents > maxAdComponents である場合、numAdComponents を maxAdComponents に設定します。

6. adComponentsURNs を、urns の空の list とします。

7. instance の nested configs の各 urn → config について 反復します:

   1. numAdComponents が 0 と等しい場合、 break します。

   2. urn を adComponentsURNs に 追加します。

   3. numAdComponents を numAdComponents − 1 に設定します。

8. adComponentsURNs を返します。

1. document を、this の relevant global object の associated Document とします。

2. document が fully active でない場合、SecurityError DOMException を throw します。

3. instance を this の relevant global object の browsing context の fenced frame config instance とします。

4. instance が null である場合、return します。

5. instance の is ad component が true である場合、 return します。

6. instance の fenced frame reporter が null である場合、return します。

7. request initiator を、this の relevant settings object の origin とします。

8. initiator referrer policy を document の policy container の referrer policy とします。

9. event が DOMString である場合:

   1. this の relevant settings object の origin と instance の mapped url の origin が same origin でない場合、return します。

   2. instance の fenced frame reporter を用い、event を指定して、report a private aggregation event を実行します。

10. event が FenceEvent である場合:

    1. event の eventType が "reserved." で 始まる場合、return します。

    2. 次の条件がすべて true である場合:

       • this の relevant settings object の origin と instance の mapped url の origin が same origin でない;

       • event の crossOriginExposed が false である、または instance の cross-origin reporting allowed が false である;

       その場合、return します。

    3. event が destinationURL を持つ場合:

       1. event が destination または eventType または eventData を持つ場合:

          1. TypeError を throw します。

       2. destinationURL を、 destinationURL に対して URL parser を実行した結果とします。

       3. 次のいずれかの条件が成り立つ場合、TypeError を throw します:

          • destinationURL が failure である;

          • destinationURL の scheme が "https" でない;

       4. instance の fenced frame reporter を用い、buyer, request initiator, initiator referrer policy、および event の destinationURL である destination URL event を指定して、report an event を実行します。

    4. そうでない場合:

       1. event が destination を持たない、または event が eventType を持たない場合:

          1. TypeError を throw します。

       2. attributionReportingEnabled を、document が "attribution-reporting" feature を 使用することを許可されているかどうかを決定した結果とします。

       3. attributionReportingContextOrigin を、document の context origin とします。

       4. event の destination の各 destination について 反復します:

          1. instance の fenced frame reporter を用い、destination, request initiator, initiator referrer policy、および次の items を持つ destination enum event を指定して、report an event を実行します:

             type

             event の eventType

             data

             event の eventData （定義されていない場合は空文字列）。

          attributionReportingEnabled

          attributionReportingEnabled

          attributionReportingContextOrigin

          attributionReportingContextOrigin

1. this の relevant global object の associated Document が fully active でない場合、SecurityError DOMException を throw します。

2. event が destination を持たない、または event が eventType を持たない場合:

   1. TypeError を throw します。

3. event の eventType が automatic beacon event type 値のいずれとも一致しない場合、return します。

4. instance を this の relevant global object の browsing context の fenced frame config instance とします。

5. instance が null である場合、return します。

6. this の relevant settings object の origin と instance の mapped url の origin が same origin でなく、かつ event の crossOriginExposed が false である場合、return します。

7. instance の fenced frame reporter が null である場合、return します。

8. this の relevant global object の associated Document の automatic beacon data mapping[event の eventType] を、次の items を持つ automatic beacon data に設定します:

   eventData

   event の eventData が定義されており、かつ instance の is ad component が false である場合はそれ、それ以外の場合は空の string。

   destination

   event の destination

   once

   event の once

   crossOriginExposed

   event の crossOriginExposed

1. instance を this の relevant global object の browsing context の fenced frame config instance とします。

2. instance が null である場合、return します。

3. this の relevant settings object の origin と instance の mapped url の origin が same origin でない場合、return します。

4. instance の nested configs が null である場合、 return します。

5. results を FencedFrameConfigs の空の list とします。

6. instance の nested configs の各 urn → config について 反復します:

   1. newConfig を、this の relevant realm で作成された、新しい FencedFrameConfig オブジェクトとし、次を持たせます:

      urn

      urn

      sharedStorageContext

      config の embedder shared storage context

   2. newConfig を results に 追加します。

7. results を返します。

1. this の relevant global object の associated Document が fully active でない場合、SecurityError DOMException を throw します。

2. navigable を、this の relevant global object の navigable とします。

3. 次のいずれかの条件が満たされる場合、SecurityError DOMException を throw します:

   • navigable が fenced navigable でない;

   • event の isTrusted が false である;

   • event の dispatch flag が unset である;

   • event の type が "click" でない

4. this の relevant global object が transient activation を持たない場合、return します。

5. Consume user activation を、this の relevant global object に対して行います。

6. parentNavigable を、navigable の unfenced parent とします。

7. parentNavigable の active window を与えて、DOM manipulation task source 上に global task をキューし、次の手順を実行します:

   1. activation notification 手順を実行します。

   2. "fencedtreeclick" という名前の event を発火させます。対象は navigable の fenced navigable container です。 event の bubbles および cancelable 属性を true に初期化します。 inner event creation steps を実行するとき、time を、このメソッドのすべての呼び出しで 一貫する 実装定義の値に設定します。

1. p を 新しい promise とします。

2. this の relevant global object の associated Document が fully active でない場合、SecurityError DOMException を throw します。

3. instance を this の relevant global object の browsing context の fenced frame config instance とします。

4. instance が null である場合、return します。

5. relevant settings object の origin と instance の mapped url の origin が same origin でない場合、p を TypeError で reject します。

6. this の relevant global object の navigable の traversable navigable が fenced navigable でない場合、 p を undefined で resolve し、p を返します。

7. global を this の relevant global object とします。

8. settings を this の relevant settings object とします。

9. For each、relevant global object が global である各 WebSocket object webSocket について、webSocket を与えて fail the WebSocket connection を実行します。

10. For each、relevant global object が global である各 WebTransport object webTransport について、新たに created された WebTransportError （その source は "session"）で、webTransport を cleanup します。

    注: WebTransportCloseInfo を渡さないことで、WebTransport object は "closed" 状態ではなく "failed" 状態に設定されます。

11. 次の手順を 並列に実行します:

    1. fencedFrameNonce を instance の partition nonce とします。

    2. credentiallessNonce を global の page credentialless nonce とします。

    3. settings を用いて、fencedFrameNonce に対して revoke network for a partition nonce を呼び出します。

    4. credentiallessNonce が非 null である場合、settings を用いて credentiallessNonce に対して revoke network for a partition nonce を呼び出します。

    5. instance の untrusted network status を disabled for this tree に設定します。

    6. promises を instance の on network disabled promises とします。

    7. promises[global] が 存在する場合、p を promises[global] に 追加します。

       そうでない場合、promises[global] を list « p » に 設定します。

    8. global の browsing context の top-level traversable を与えて、 すべての fenced frame 子孫の untrusted network status を再計算する。

12. p を返します。

1. Assert: これは 並列に実行されています。

2. navigables を、topLevelTraversable の active document の inclusive descendant navigables とし、 unfenced を true に設定します。

3. navigablesWithNetworkChildren を、fenced navigables の set とし、 初期状態では空とします。

4. navigables が 空でない間 while:

   1. currentNavigable を、navigables から pop した結果とします。

   2. ongoingNavigation を currentNavigable の ongoing navigation とします。

   3. currentNavigable が fenced navigable でない場合:

      1. ongoingNavigation が null でない場合:

         1. ancestorFencedRoot を currentNavigable の traversable navigable とします。

         2. ancestorFencedRoot が fenced navigable である場合、 ancestorFencedRoot を navigablesWithNetworkChildren に append します。

      2. continue します。

   4. config を currentNavigable の active browsing context の fenced frame config instance とします。

   5. config の untrusted network status が disabled for this tree and fenced subtrees であり、かつ ongoingNavigation が null である場合、continue します。

   6. networkCutoffReady を、navigablesWithNetworkChildren が currentNavigable を 含まず、かつ config の untrusted network status が disabled for this tree である場合は true、それ以外の場合は false とします。

      注: fenced navigable は、 ネットワーク遮断の準備ができていないと判断された別の fenced frame の unfenced ancestor であるときに、 navigablesWithNetworkChildren に追加されます。

   7. networkCutoffReady が true である場合:

      1. config の untrusted network status を disabled for this tree and fenced subtrees に設定します。

         注: untrusted network が disabled であることに依存する API は、promises の解決が完了する前であっても、この時点でただちに 使用可能になります。

      2. config の on network disabled promises 内の各 global → promises について 反復します:

         1. promises 内の各 promise について 反復します:

            1. global を与えて、DOM manipulation task source 上に global task をキューし、 promise を undefined で resolve します。

      3. config の on network disabled promises を clear します。

   8. networkCutoffReady が false である、または ongoingNavigation が null でない場合:

      1. ancestorFencedRoot を currentNavigable の unfenced parent の traversable navigable とします。

      2. ancestorFencedRoot が fenced navigable である場合、 ancestorFencedRoot を navigablesWithNetworkChildren に append します。

注: Chromium 内部の web platform test は third_party/blink/web_tests/wpt_internal/fenced_frame/disable-untrusted-network-ongoing-navigation.https.html で利用できます。WICG/fenced-frame#192 が解決され次第、 upstream され、ここにリンクされる予定です。

iframe HTML element removing steps は、 removedNode を与えられ、次のとおりです:

1. topLevelTraversable を、removedNode の content navigable の top-level traversable とします。

2. removedNode を与えて、 Destroy a child navigable します。

3. 並列に、topLevelTraversable を与えて すべての fenced frame 子孫の untrusted network status を再計算する。

3. newValue が null である場合、並列に、navigable の top-level traversable を与えて、 すべての fenced frame 子孫の untrusted network status を再計算する。

1. Assert: これは 並列に実行されています。

2. nonce をユーザーエージェントの network revocation nonce set に append します。

3. settings の fetch group を terminate します。

1. key を、 request に対して determine the network partition key を実行した結果とします。

2. nonce を key の nonce とします。

3. ユーザーエージェントの network revocation exemption map[nonce] が 存在し、かつ request の URL がその中に 存在する場合、 allowed を返します。

4. ユーザーエージェントの network revocation nonce set が nonce を 含む場合、 blocked を返します。

5. allowed を返します。

request が bad port によりブロックされるべきか、 request の fetch が mixed content としてブロックされるべきか、または request が Content Security Policy によりブロックされるべきか が blocked を返す場合、 response を network error に設定します。

"should request be blocked by Content Security Policy" の後の条件に、"must be blocked due to a revoked partition nonce" を追加します。

これには、fenced frame nonce と、 存在する場合は iframe credentialless nonce の両方を渡す必要があります。 (WICG/fenced-frame#191)

1. nonce を key の nonce とします。

2. ユーザーエージェントの network revocation exemption map[nonce] が 存在するが、 network revocation exemption map[nonce][yrl] が 存在しない場合:

   1. ユーザーエージェントの network revocation nonce set が nonce を 含む場合、failure を返します。

ステップ 1 の前に次の手順を挿入します:

1. nonce を key の nonce とします。

2. ユーザーエージェントの network revocation exemption map[nonce] が 存在するが、 network revocation exemption map[nonce][url] が 存在しない場合:

   1. ユーザーエージェントの network revocation nonce set が nonce を 含む場合、failure を返します。

11. client の global object の navigable を与えて determine if a navigable has revoked network for itself を実行した結果が true である場合、 fail the WebSocket connection を行います。

5. 次の条件のいずれかが true である場合:

   • request を用いて should request be blocked by Content Security Policy? を実行すると "Blocked" を返す;

   • request を用いて should request be blocked due to a bad port を 実行すると "blocked" を返す;

   • client の global object の navigable を与えて determine if a navigable has revoked network for itself を実行すると true を返す;

   その場合、残りの手順を中止し、transport を用いて network task をキューし、次の手順を実行します:

2. context が Document であり、かつ context の node navigable を与えて determine if a navigable has revoked network for itself を実行した結果が true である場合、return します。

4. request が must be blocked due to a revoked partition nonce かどうかを判定した結果が false である場合、 並列に、parsedExchange と report に対して wait and queue a report for します。

ユーザーエージェントは、request の destination について switch し、該当するものがあれば、 value を最初に一致する文に設定するべきです:

"fencedframe" を、"document", "frame", および "iframe" と並ぶ switch cases に追加します。

1. navigable の traversable navigable が fenced navigable でない場合、 false を返します。

2. config を navigable の active browsing context の fenced frame config instance とします。

3. config の untrusted network status が disabled for this tree and fenced subtrees でない場合、false を返します。

4. true を返します。

1. navigable の traversable navigable が fenced navigable でない場合、 false を返します。

2. config を navigable の active browsing context の fenced frame config instance とします。

3. config の untrusted network status が enabled である場合、false を返します。

4. true を返します。

1. sourceSnapshotParams の target fenced frame config が null である場合、 false を返します。

   意図としては、 sourceSnapshotParams の target fenced frame config は embedder-initiated fencedframe navigation では non-null、 それ以外では null であるべきです。しかし、この issue が解決されるまでは、 これは true ではありません。

2. navigable の traversable navigable の unfenced parent が null である場合、false を返します。

   注: navigable の traversable navigable の unfenced parent が null である場合、 navigable は、navigable の fenced navigable container が destroyed されているため stop loading します。

3. 次がすべて true である場合:

   • navigable を与えて determine if a navigable has revoked network for itself を実行した結果が true である; かつ

   • navigable の traversable navigable の unfenced parent を与えて determine if a navigable has revoked network for itself を実行した結果が true である,

     注: アルゴリズム determine if a navigable has revoked network for itself は、 navigable と navigable の traversable navigable の unfenced parent の両方で実行されます。 これは、親 fenced frame が、すでに untrusted network access を無効化した子 fenced frame を ナビゲートできるためです。子 fenced frame navigation が開始された直後に親 fenced frame が untrusted network access を無効化した場合、その navigation はブロックされなければなりません。 したがって、このアルゴリズムは親と子の両方で実行されなければなりません。そうしないと、navigation の commit が許可された場合に、 親 fenced frame は untrusted network access を無効化しているが、子 fenced frame は無効化していないことになります。

   その場合、true を返します。

4. そうでない場合、false を返します。

1. targetDocument の node navigable の traversable navigable が top-level traversable でない場合、これらの手順を中止します。

2. sourceSnapshotParams の has transient activation が false に設定されている場合、これらの手順を中止します。

3. config を sourceSnapshotParams の initiator fenced frame config instance とします。

4. config が null である場合、これらの手順を中止します。

   注: このアルゴリズムはすべての navigations に対して 無条件に呼び出されるため、これは fencedframe から発生しない top-level traversable への navigation のケースを捕捉するために使用されます。

5. request initiator を、config の is ad component が false である場合は sourceOrigin、そうでない場合は sourceSnapshotParams の initiator ancestor root origin とします。

6. initiator referrer policy を、config の is ad component が false である場合は sourceSnapshotParams の source policy container の referrer policy、そうでない場合は sourceSnapshotParams の initiator ancestor root referrer policy とします。

7. isCrossOrigin を、sourceOrigin が config の mapped url の origin と same origin でない場合は true、そうでない場合は false とします。

8. beaconMapping を、isCrossOrigin が false である場合は sourceSnapshotParams の snapshot automatic beacon store の data mapping、 そうでない場合は sourceSnapshotParams の snapshot automatic beacon store の cross-origin exposed data mapping とします。

9. beaconData を beaconMapping[eventType] とします。

10. automaticBeaconsAllowed を sourceSnapshotParams の automatic beacons allowed とします。

    注: これは、 `Allow-Fenced-Frame-Automatic-Beacons` header による opt-in があったかどうかを追跡します。この値が false であっても、same-origin documents または データ設定によって opt-in した documents のいずれかでは、automatic beacons を送信できます。

11. beaconData が null であり、かつ automaticBeaconsAllowed が false である場合、 これらの手順を中止します。

12. isCrossOrigin が true であり、かつ automaticBeaconsAllowed が false である場合、 これらの手順を中止します。

13. config の fenced frame reporter の fenced frame reporting metadata reference の fenced frame reporting map の keys の各 destination について 反復します:

    1. config の fenced frame reporter を用い、destination, request initiator, initiator referrer policy、および次の items を持つ automatic beacon event を指定して、 report an event を実行します:

       type

       eventType

       data

       beaconData が null である場合は空文字列、そうでない場合は beaconData の eventData。

       attributionReportingEnabled

       sourceSnapshotParams の attribution reporting enabled

       attributionReportingContextOrigin

       sourceSnapshotParams の attribution reporting context origin

14. beaconData の once が true である場合、 beaconMapping[eventType] を null に設定します。

5. sourceSnapshotParams, initiatorOriginSnapshot, navigable の関連付けられた Document, および reserved.top_navigation_start を与えて、Attempt to send an automatic beacon します。

6. failure が false である場合:

   1. sourceSnapshotParams, entry の document state の initiator origin, document、および reserved.top_navigation_commit を与えて、Attempt to send an automatic beacon します。

   2. sourceSnapshotParams, entry の document state の initiator origin, document、および reserved.top_navigation を与えて、Attempt to send an automatic beacon します。

1. this の browsing context の fenced frame config instance が null でない場合、this の fence を返します。

2. null を返します。

• creator が non-null である場合:

代わりに、より厳密な条件を使用するように書き換えます:

• creator が non-null であり、かつ embedder が fencedframe element でない場合:

注: これは、creator の referrer、origin、document base url、policy container が fenced frame boundary をまたいで漏れないようにする必要があるためです。

このアルゴリズムの（上で変更した）ステップ 4 に、次のサブステップを追加します:

4. browsingContext の fenced frame config instance を、 creator の browsing context の fenced frame config instance に設定します。

ステップ 3 を次のように書き換えます:

3. responseURL is local であり、initiatorPolicyContainer が null でなく、 fenced false である場合、 initiatorPolicyContainer の clone を返します。

注: responseURL が about:srcdoc である場合を変更する必要はありません。なぜなら about:srcdoc への navigations は fenced frames でサポートされていないためです。

23. fenced を、navigable が fenced navigable である場合は true、 そうでない場合は false とします。

    注: これにより、initiator である Document が navigable の active document であるか、その unfenced parent であるかにかかわらず、fenced が true であることが保証されます。

ステップ 23（現在のステップ 24）を次のように書き換えます:

24. resultPolicyContainer を、response の URL、 entry の document state の history policy container、 sourceSnapshotParams の source policy container、null、 responsePolicyContainer、および fenced を与えて determining navigation params policy container した結果とします。

1. navigable が child navigable である場合、navigable の parent を返します。

2. Assert: navigable は fenced navigable です。

3. navigable の unfenced parent を返します。

注: このアルゴリズムは、traversable navigable の unfenced parent getter とは異なります。というのは、この アルゴリズムは、navigable が通常の child navigable である場合、まず navigable の 通常の parent を取得しようとするためです。

1. parentNavigable を navigable の unfenced parent とします。

2. parentNavigable の active document を返します。

1. documentState を与えて Initialize the navigable traversable します。

2. traversable の unfenced parent を parent に設定します。

1. group を新しい browsing context group とします。

注: create a new browsing context group and document がするように、group をユーザーエージェントの browsing context group set に append する理由はないように見えます。

1. document を、element の node document、element、および group を与えて creating a new browsing context and document した2番目の戻り値とします。

2. documentState を新しい document state とし、その document は document とします。

3. traversable を新しい traversable navigable とします。

4. parentNavigable を element の node navigable とします。

5. documentState と parentNavigable を与えて、Initialize the nested traversable traversable します。

6. element の fenced navigable を traversable に設定します。

7. initialHistoryEntry を traversable の active session history entry とします。

8. initialHistoryEntry の step を 0 に設定します。

9. initialHistoryEntry を traversable の session history entries に Append します。

10. traversable を返します。

1. navigable を inputNavigable とします。

2. While:

   1. navigable の parent と unfenced parent が どちらも null である場合、break します。

   2. navigable を、navigable の parent または unfenced parent のうち、 non-null である方に設定します。

      注: ここでは、 navigable の parent または unfenced parent の ちょうど一方だけが non-null になります。

3. navigable を返します。

さらに、このアルゴリズムのステップ 2 を次のように書き換えます:

2. navigables を、Extend し、document の descendant navigables を含めます。その unfenced は unfenced に設定します。

1. navigables を新しい list とします。

2. navigableContainers を、document のすべての shadow-including descendants のうち、 navigable containers（または unfenced が true の場合は fenced navigable containers）であるものの list とし、 shadow-including tree order 順にします。

3. navigableContainers の各 navigableContainer について 反復します:

   1. navigableContainer の content navigable と fenced navigable が どちらも null である場合、continue します。

   2. descendantNavigable を、navigableContainer の content navigable または fenced navigable の どちらか non-null である方とします。

   3. navigables を、descendantNavigable の active document の inclusive descendant navigables で Extend します。その unfenced は unfenced に設定します。

4. navigables を返します。

1. navigable を document の node navigable の parent とします。

2. navigable が null で、かつ unfenced が true である場合、navigable を document の node navigable の traversable navigable の unfenced parent に設定します。

3. ancestors を空の list とします。

4. navigable が null でない間:

   1. navigable を ancestors に Prepend します。

   2. navigable を navigable の parent に設定します。

   3. navigable が null で、かつ unfenced が true である場合、navigable を navigable の traversable navigable の unfenced parent に設定します。

5. ancestors を返します。

アルゴリズムの（new focus target を変更する）ステップ 3 の後に、次の新しいステップを追加します:

3. new focus target が、non-null の fenced navigable を持つ fenced navigable container である場合、 new focus target を、その fenced navigable の active document に設定します。

new chain 変数を定義するステップの後に、次の新しいステップを追加します:

9. unfenced が false であり、new chain が Document document を 含む場合で、その node navigable の traversable navigable が fenced navigable であり、 かつ old chain が document を 含まない場合、return します。

   注: これは、focus が fence を越えようとしている場合に、 focus update steps を呼び出す直前で早期に抜ける方法です。

focusing steps におけるアルゴリズム手順の後の user agent 文を、次のように変更します:

ユーザーエージェントは、ユーザーが candidate へ focus を移動しようとするたびに、 immediately に、focusable area または navigable candidate について、unfenced を true に設定して focusing steps を実行しなければなりません。

1. element について、unfenced を true に設定して、focusing steps を実行します。

2. element に対して click event を発火します。

ユーザーが click focusable focusable area を activates するとき、ユーザーエージェントは focusable area に対して、focus trigger を "click" に設定し、unfenced を true に設定して、 focusing steps を実行しなければなりません。

10. previouslyFocusedElement が null でない場合:

    1. element の previously focused element を null に設定します。

    2. focusPreviousElement が true である場合、previouslyFocusedElement に対して、 unfenced を true に設定して focusing steps を実行します。このステップを行っても viewport はスクロールされるべきではありません。

注: popover を手動で閉じることは user-initiated gesture ですが、 focusing steps は、それが user gesture から呼び出されたか script call 経由で呼び出されたかにかかわらず、unfenced を false に設定して呼び出されます。

• ユーザーエージェントは、その過程でそれらの elements の1つを focus してもよく、その element に対して focusing steps を実行してもよく、 document の scrolling position を変更しても、または element をユーザーの注意に向ける他の action を実行してもよいです。 これらの手順が user gesture によって呼び出された場合、focusing steps は unfenced を true に設定して呼び出せます。 form-associated custom elements である elements については、ユーザーエージェントは これらの actions の目的で、代わりにそれらの face validation anchor を使用するべきです。

3. candidate の focused area が、non-null の fenced navigable を持つ fenced navigable container である場合、 candidate を、その fenced navigable container の fenced navigable の active document に設定します。

3. currentObject が focusable area である場合、currentObject を currentObject の DOM anchor の node document に設定します。

   そうでなく、currentObject が、その node navigable の parent が non-null である Document である場合、currentObject を currentObject の node navigable の parent に設定します。

   そうでなく、currentObject が、その node navigable が traversable navigable であり、その unfenced parent が non-null である Document である場合、 currentObject を currentObject の node navigable の unfenced parent に設定します。

   そうでなければ、break します。

focus target が、non-null の fenced navigable を持つ fenced navigable container である場合

その fenced navigable container の fenced navigable の active document を返します。

注: このアルゴリズムは、無条件に "jump the fence" boundary できます。なぜなら、その戻り値は常に fence boundary を注意深く考慮するアルゴリズムへ 入力されるためです。

3. candidate の focused area が、non-null の content navigable を持つ navigable container、または non-null の fenced navigable を持つ fenced navigable container のいずれかである間、While: candidate を、その navigable container の content navigable またはその fenced navigable container の fenced navigable のうち、 non-null である方の active document に設定します。

6. candidate が null でない場合、candidate に対して focusing steps を実行します。その unfenced は true に設定し、return します。

sequential focus navigation アルゴリズムのステップ 9 を次のように変更します:

9. そうでなければ、starting point は、その node document の node navigable が child navigable または fenced navigable である focusable area です。 starting point をその node navigable の unfenced parent に設定し、loop とラベル付けされたステップに戻ります。

2. candidate が、non-null の content navigable を持つ navigable container である場合、new candidate を、 candidate の content navigable を第1引数、 direction を第2引数、 sequential を第3引数として sequential navigation search algorithm を実行した結果とします。

   candidate が、non-null の fenced navigable を持つ fenced navigable container である場合、 new candidate を、 candidate の fenced navigable を第1引数、 direction を第2引数、 sequential を第3引数として sequential navigation search algorithm を実行した結果とします。

   new candidate が null である場合、starting point を candidate とし、このアルゴリズムの先頭へ戻ります。そうでない場合、 candidate を new candidate とします。

8. そうでなく、次の条件がすべて true である場合:

   • navigationParams の navigable の traversable navigable が fenced navigable である;

   • navigationParams の response の URL の scheme が "https" である; かつ

   • navigationParams の response について getting the supported loading modes を行った結果が `fenced-frame` を 含まない

   その場合、failure を true に設定します。

• navigable の container document

次に置き換えます:

• navigable の unfenced container document

1. response が network error でなく、navigable が child navigable または fenced navigable であり、 かつ navigable の unfenced container document の origin、navigable の unfenced container document の relevant settings object、request の destination、response、および true を用いて cross-origin resource policy check を 実行した結果が blocked である場合、response を network error に設定し、break します。

   注: ここでは cross-origin resource policy check を navigable 自身ではなく、 unfenced parent navigable に対して実行しています。 これは、navigation source ではなく、embedded content と embedder の context との same-originness（"fence" を無視したもの）が重要だからです。

initiator fenced frame config instance

fenced frame config instance または null。 初期値は null。

initiator ancestor root origin

origin または null。初期値は null。

initiator ancestor root referrer policy

referrer policy または null。初期値は null。

target fenced frame config

fenced frame config または null。初期値は null。

注: initiator fenced frame config instance は、navigation initiator の browsing context に読み込まれている fenced frame config instance です（存在する場合）。 initiator ancestor root origin は、component ads では、top-level ad container の origin です（存在する場合）。 initiator ancestor root referrer policy は、component ads では、top-level ad container の referrer policy です（存在する場合）。 これらは attempt to send an automatic beacon アルゴリズムで、 origin を比較し、 FenceReportingDestination のどれに、どの情報で beacons を送信するかを決定するために使用されます。 これは fencedframe から開始された navigation が成功した場合です。一方、target fenced frame config は、 fenced frames を対象とする navigations で fencedframe element に読み込まれる、まだ instantiated されていない fenced frame config です。 これらの fields は意味のある形で 一緒に 相互作用することはありません。

attribution reporting enabled

boolean。

attribution reporting context origin

origin。

automatic beacons allowed

boolean。

snapshot automatic beacon store

snapshot automatic beacon store。

1. Assert: これらの手順は sourceDocument の event loop 上で実行されています。

2. info を、新しい空の snapshot automatic beacon store とします。

3. mapping を info の data mapping とします。

4. crossOriginMapping を info の cross-origin exposed data mapping とします。

5. current navigable を sourceDocument の node navigable とします。

6. current navigable が null でない間 While:

   1. current navigable の active document の automatic beacon data mapping の各 type → data について 反復します:

      1. mapping[type] が 存在しない場合、 mapping[type] を data に設定します。

      注: これにより、特定の type に対する automatic beacon data を含む最初の ancestor が、navigation を開始する document から利用可能であることが保証されます。 これはまた、ancestor が document に対して、より上位の ancestor で設定された data の使用を blocking することも防ぎます。

      1. crossOriginMapping[type] が 存在せず、かつ data の crossOriginExposed が true である場合、crossOriginMapping[type] を data に設定します。

   2. current navigable を current navigable の parent に設定します。

7. info を返します。

注: info に格納される maps は、 info を構築するために使われた元の Document の automatic beacon data mapping への参照を 保持することを意図しています。これらは後で attempt to send an automatic beacon 内で 変更され、once が true に設定された beacon data が消去されます。

1. navigable を sourceDocument の node navigable とします。

2. navigable が null でなく、かつ navigable が fenced navigable でない間:

   1. navigable を navigable の parent に設定します。

3. navigable が null である場合、null を返します。

4. Assert: navigable は fenced navigable です。

5. navigable を navigable の unfenced parent に設定します。

6. navigable が null でなく、かつ navigable が fenced navigable でない間:

   1. navigable を navigable の parent に設定します。

7. navigable を返します。

Main frame (origin A)
  <fencedframe> (origin B)
    <iframe> (origin C)
      <fencedframe> (origin D)
        <iframe> (origin E)
          <fencedframe> (origin F)

initiator fenced frame config instance

sourceDocument の browsing context の fenced frame config instance

initiator ancestor root origin

sourceDocument に対して get the initiator’s fenced grand-ancestor’s navigable を実行した結果が null である場合は null。 そうでない場合、sourceDocument の initiator’s fenced grand-ancestor’s navigable の active document の origin。

initiator ancestor root referrer policy

sourceDocument に対して get the initiator’s fenced grand-ancestor’s navigable を実行した結果が null である場合は null。 そうでない場合、sourceDocument の initiator’s fenced grand-ancestor’s navigable の active document の policy container の referrer policy。

attribution reporting enabled

sourceDocument が "attribution-reporting" feature を 使用することを許可されているかどうかを決定した結果

attribution reporting context origin

sourceDocument の context origin

automatic beacons allowed

sourceDocument の automatic beacons allowed

snapshot automatic beacon store

sourceDocument に対して snapshot the automatic beacon data mapping を実行した結果。

• document の relevant global object の navigable が fenced navigable である;

  注: これにより、 fencedframe 内の すべての navigations が、initiator にかかわらず、 "replace" mode で行われることが保証されます。

[HTML] の navigate アルゴリズムのステップ 5 の後に、次のステップを追加します:

6. sourceDocument の node navigable を与えて determine if a navigable has revoked network for itself を実行した結果が true である場合、return します。

[HTML] の navigate アルゴリズムのステップ 13（"If all of the following are true:"）を変更し、 次の条件を含めます:

• sourceDocument の node navigable が fenced navigable container ではなく、 同時に navigable が fenced navigable である。

  注: これにより、embedder-initiated navigations が fencedframe 内で fragment navigation を 決して trigger できないことが保証されます。

ステップ 22、すなわち in parallel に入るステップの直後に、これらのステップを挿入します。 これにより、以下が patch されたアルゴリズムで in parallel に実行される最初の手順になります:

1. url が urn uuid であり、かつ navigable が fenced navigable である場合:

   上記の条件は必要なほど厳密ではありません。 たとえば、 fencedframe が config-generating API を使用して FencedFrameConfig を生成し、その config の urn:uuid を正しく推測した場合、 その推測した urn を、たとえば location API のようなものを介して URL として navigate アルゴリズムに渡すことで、理論上は自分自身をその config へ navigate できます。 これは悪いことです。なぜなら FencedFrameConfig の目的は、config object を直接使うことによって、embedder だけが fencedframe を config によって表される resource へ navigate できるようにすることだからです。 修正についての考えは #194 を参照してください。

   1. config を、sourceDocument の node navigable の traversable navigable の fenced frame config mapping 内で finding a config した結果とします。

      注: これは、urn uuid url に関連付けられた config が fenced frame config mapping 内で "finalized" されるまで、任意の時間 "wait" する可能性があります。 これが、このステップが in parallel に実行される理由です。この navigation は、 その後 embedder-initiated navigations が発生した場合、ongoing navigation を追跡する通常の仕組みによって cancel される should です。

   2. config の embedder shared storage context を sharedStorageContext に設定します。

   3. Assert: sourceSnapshotParams の target fenced frame config は null です。

   4. sourceSnapshotParams の target fenced frame config を config に設定します。

   5. Assert: config の mapped url の value は、その scheme が "https" である URL です。

   6. url を config の mapped url の value に設定します。

   7. config の on navigate callback 内の steps を実行します。

2. navigable が fenced navigable であり、かつ sourceDocument の node navigable が、unfenced を true に設定した navigable の active document の ancestor navigables 内にある場合:

   1. config を、次の items を持つ新しい fenced frame config とします:

      mapped url

      次の items を持つ struct:

      value

      url

      visibility

      transparent

      effective sandboxing flags

      次の items を持つ struct:

      value

      default fenced frame effective sandboxing flags。

      visibility

      opaque

      effective enabled permissions

      null

   2. Assert: sourceSnapshotParams の target fenced frame config は null です。

   3. sourceSnapshotParams の target fenced frame config を config に設定します。

"Let unloadPromptCanceled be the result of" で始まるステップを次のように書き換えます:

1. unloadPromptCanceled を、navigable が fenced navigable である場合は false、 そうでない場合は navigable の active document の inclusive descendant navigables について checking if unloading is user-canceled した結果とします。

ステップ 22.8.2（Let finalSandboxFlags be the union...）の後に、 次のステップを追加します:

3. sourceSnapshotParams の target fenced frame config が null でなく、 かつ sourceSnapshotParams の target fenced frame config の effective sandboxing flags が null でない場合、finalSandboxFlags を、 finalSandboxFlags と sourceSnapshotParams の target fenced frame config の effective sandboxing flags の value との union に設定します。

   注: これにより、 finalSandboxFlags が target fenced frame config で定義される effective sandboxing flags と 少なくとも 同じくらい制限的であることが保証されます。blocked by sandboxing flags? アルゴリズム内の別のチェックにより、 finalSandboxFlags が effective sandboxing flags より制限的でないことが保証されます。

fenced frame config instance

fenced frame config instance または null。 初期値は null。

注: これは embedder-initiated fencedframe navigations の場合にのみ設定され、そのような navigation の結果として新しい Document が作成された場合、この member は新しい fenced navigable の active browsing context の fenced frame config instance member に転送されます。

fenced frame config instance

sourceSnapshotParams の target fenced frame config が null である場合は null。そうでない場合、sourceSnapshotParams の target fenced frame config を instantiating した結果。

3. navigationParams の fenced frame config instance が null でない場合:

   1. Assert: browsingContext は navigationParams の navigable の active browsing context と等しくありません。

      注: これは、 embedder-initiated navigations（navigationParams の fenced frame config instance が non-null であることにより示される）が常に § 3.8.6 Browsing context group swap を発生させるためです。

   2. navigationParams の fenced frame config instance の cross-origin reporting allowed を、navigationParams の response の header list に対して、 `Allow-Cross-Origin-Event-Reporting` と "item" を与えて get a structured field value を実行した結果に設定します。

   3. browsingContext の fenced frame config instance を navigationParams の fenced frame config instance に設定します。

ステップ 9 の後に、次の新しいステップを追加します:

10. automaticBeaconsAllowed を、navigationParams の response の header list に対して、 `Allow-Fenced-Frame-Automatic-Beacons` と "item" を与えて get a structured field value を 実行した結果とします。

さらに、ステップ 10（現在のステップ 12）を、新しい Document を追加パラメーター付きで返すように書き換えます:

automatic beacons allowed

automaticBeaconsAllowed。

• navigable と sourceSnapshotParams を与えて determine if an embedder-initiated fenced frame navigation should be blocked を実行した結果が true である;

6. 次の条件がすべて true である場合:

   • navigable が fenced navigable である;

   • sourceSnapshotParams の fetch client が navigable の active document の relevant settings object では ない;

   • navigationParams が non-null である

   その場合、navigationParams の COOP enforcement result の needs a browsing context group switch boolean を true に設定します。

   これは実際に 動作しますが、fenced frames を念頭に置かずに設計された COOP の仕組みに便乗するのではなく、 これを実行するための別の mechanism を使うことを検討するべきです。COOP は進化して、この仕様に望ましくない side-effects を与える可能性があります。

下の paragraph を変更し、次のテキストを置き換えます:

• "top" means the top-level traversable of the navigable that the link or script is in,

次に置き換えます:

• "top" means the traversable navigable of the navigable that the link or script is in, "outermost top" means the top-level traversable of the navigable that the link or script is in,

注: この変更が必要なのは、この spec が traversable navigable と top-level traversable の間に 区別を追加し、これらは以前は機能的に同等だったためです。

下の table に、"Effect in a fenced frame" という名前の column を追加します。この column の既存の すべての行の値は "ordinary effect" と同じです。次に、次の2行を追加します:

6.5. そうでなく、name が "_unfencedTop" と ASCII case-insensitive match し、 currentNavigable の traversable navigable が fenced navigable である場合、 chosen を currentNavigable の top-level traversable に設定します。

3. request の destination が "fencedframe" であり、 かつこの directive の value が "https:", "https://*:*", または "*" のいずれも 含まない場合、 "Blocked" を返します。

3. request の destination が "fencedframe" であり、 かつこの directive の value が "https:", "https://*:*", または "*" のいずれも 含まない場合、 "Blocked" を返します。

2. context の required csp が null でなく、 かつ request の destination が "fencedframe" である場合、 "Blocked" を返します。

directive-name  = "fenced-frame-src"
directive-value = serialized-source-list

Content-Security-Policy: fenced-frame-src https://example.com/

<fencedframe src="https://example.org/">
</fencedframe>

Pre-request check と Post-request check は、 frame-src の check と同じになります。

Content-Security-Policy: connect-src 'self';
                        ...
                        worker-src 'self'

現在は次のように書かれます:

Content-Security-Policy: connect-src 'self';
                        ...
                        fenced-frame-src 'self';
                        ...
                        worker-src 'self'

"fenced-frame-src"

1. << "fenced-frame-src", "frame-src", "child-src", "default-src" >> を返します。

"fencedframe"

1. fenced-frame-src を返します。

iframe および fencedframe elements はそれぞれ allow attributes (iframe: allow; fencedframe: allow) を持ち、それらは ASCII-serialized policy directive を含みます。

attribute で named された features の allowlist は空でもよく、その場合、allowlist のデフォルト値は "src" です。これは iframe の src attribute 内の URL の origin、または fencedframe の fenced frame config を表します。

空でない場合、 iframe の allow または fencedframe の allow attribute は、構築時に iframe または fencedframe の container policy に、各 supported feature の allowlist を追加する結果になります。

fenced navigable container (container) と origin (origin) が与えられた場合、この algorithm は 新しい Permissions Policy を返します。

1. fencedFrameConfig を、container の node document の active browsing context の fenced frame config instance とします。

2. inheritedPolicy を新しい ordered map とします。

3. fencedFrameConfig が null でなく、かつ fencedFrameConfig の permissions policy behavior が fixed である場合:

   1. For each feature supported:

      1. fencedFrameConfig の effective enabled permissions が feature を 含む場合、 inheritedPolicy[feature] を "Enabled" に設定します。

         そうでない場合、inheritedPolicy[feature] を "Disabled" に設定します。

      注: これは allow attribute を考慮しませんが、これは呼び出される時点ではすでに Should navigation response to navigation request be blocked by Permissions Policy? により checked されています。 allow で指定された policy が制限的すぎる場合、fenced frame は読み込まれないことになり、 effective enabled permissions で指定されたものより permissive な policy は無視されます。

4. そうでない場合:

   1. For each feature supported:

      1. feature が fenced frame allowed permissions のいずれかに一致する場合、inheritedPolicy[feature] を、 feature, container, および origin を与えて Define an inherited policy for feature in container at origin を実行した結果に設定します。

         そうでない場合、inheritedPolicy[feature] を "Disabled" に設定します。

5. policy を、inherited policy inheritedPolicy と、2つの新しい ordered maps に初期化された declared policy を持つ、新しい permissions policy とします。

6. policy を返します。

null または element (container)、origin (origin)、およびデフォルトが false の optional な boolean matchAll が与えられた場合、この algorithm は新しい permissions policy を返します。

ステップ 1 を次のように書き換えます:

1. Assert: null でない場合、container は navigable container または fenced navigable container のいずれかです。

ステップ 3 を次のように書き換えます:

4. For each feature supported:

   1. isInherited を、feature, container, origin, および matchAll に対して Define an inherited policy for feature in container at origin を実行した結果とします。

   2. inherited policy[feature] を isInherited に設定します。

null、navigable container-または-fenced navigable container (container)、origin (origin)、および response (response) が与えられた場合、この algorithm は新しい permissions policy を返します。

ステップ 1 を次のように書き換えます:

1. container が fenced navigable container である場合、 policy を、container と origin を与えて create a permissions policy for a fenced navigable を実行した結果とします。

   そうでない場合、policy を、container と origin を与えて Create a Permissions Policy for a navigable を 実行した結果とします。

1. element が iframe element でも fencedframe element でもない場合、空の policy directive を返します。

• navigationParams を与えて should navigation response to navigation request be blocked by Permissions Policy? を実行した結果が "Blocked" である;

• navigationParams と sourceSnapshotParams を与えて should navigation response to navigation request be blocked by sandboxing flags? を実行した結果が "Blocked" である;

注: これらの algorithms のいずれかが "Blocked" を返す場合、 fencedframe 内の既存の Document は残らず、error page が読み込まれます。

navigation params (navigationParams) が与えられた場合、 この algorithm は "Blocked" または "Allowed" を返します:

1. navigable を navigationParams の navigable とします。

2. navigable が fenced navigable でない場合、 "Allowed" を返します。

3. origin を navigationParams の origin とします。

4. effective permissions を、navigable の active browsing context の fenced frame config instance の effective enabled permissions とします。

   pull request #84 で省略された作業によると、config instance はまだ browsing context に割り当てられていません。 代わりに instance を navigationParams 内に格納し、ここから参照することを検討するべきです。

5. permissionsPolicy を、navigable の fenced navigable container, origin, および true を与えて creating a permissions policy を実行した結果とします。

   注: これは、この pending navigation の最終的な Document を navigation が構築するときに created される permissions policy とほとんど同じです。 違いは、この algorithm が iframes で呼び出される場合と同様に、 allow attribute で指定されたすべての permissions を含むことです。たとえその permission が fenced frame config の effective enabled permissions で指定されていなくてもです。navigation が失敗するかどうかを判断する適切な時点であるため、 ここでこれを作成して tests を実行し、その後破棄します。navigation が成功した場合、それは再作成され、 Document に無条件に install されます。しかし、再作成されたものには effective enabled permissions に含まれていない追加の enabled permissions は含まれず、 enabled permissions は実質的に effective enabled permissions で指定されたものだけに固定されます。

6. inheritedPolicy を permissionsPolicy の inherited policy とします。

7. effective permissions の各 effective permission について 反復します:

   1. inheritedPolicy[effective permission] が "Disabled" である場合、 "Blocked" を返します。

8. "Allowed." を返します。

navigation params (navigationParams) と source snapshot params (sourceSnapshotParams) が与えられた場合、この algorithm は "Blocked" または "Allowed" を返します:

1. navigable を navigationParams の navigable とします。

2. navigable が fenced navigable でない場合、 "Allowed" を返します。

3. effectiveSandboxingFlags を、sourceSnapshotParams の target fenced frame config の effective sandboxing flags とします。

4. navigationParams の final sandboxing flag set が effectiveSandboxingFlags の subset でない場合、 "Blocked" を返します。

   注: これは、final sandboxing flag set が、effective sandboxing flags ですでに制限されていない feature を制限できないことを意味します。追加の制限は communication channel として 使用され得るためです。この時点までに、final sandboxing flag set はすでに effective sandboxing flags と 少なくとも 同じくらい制限的なものに設定されています。

5. そうでない場合、"Allowed" を返します。

feature (feature)、null または navigable container (container)、 その container 内の document の origin (origin)、およびデフォルトが false の optional な boolean matchAll が与えられた場合、この algorithm は、その feature の inherited policy を返します。

ステップ 3 を次のように書き換えます:

3. feature, container の node document, origin, および matchAll に対して Is feature enabled in document for origin? を実行した結果が "Disabled" である場合、 "Disabled" を返します。

注: step 2 も同じ algorithm に delegate しますが、 matchAll boolean を渡すように書き換える必要はありません。なぜなら step 2 は、 container の内部に hosted される Document ではなく、container の node document で feature が enabled であるかを check することに関係するためです。

ステップ 7 を次のように書き換えます:

7. matchAll が false、feature の default allowlist が 'self'、かつ origin が container の node document の origin と same origin である場合、"Enabled" を返します。

feature (feature)、Document object (document)、origin (origin)、およびデフォルトが false の optional な boolean matchAll が与えられた場合、この algorithm は、 feature が disabled と見なされるべきであれば "Disabled" を返し、 そうでなければ "Enabled" を返します。

ステップ 3 を次のように書き換えます:

3. feature が policy の declared policy に present である場合、

   1. matchAll が false であり、かつ policy の declared policy にある feature の allowlist が origin と matches する場合、 "Enabled" を返します。

   2. そうでなく、matchAll が true であり、かつ policy の declared policy にある feature の allowlist が the special value * である場合、 "Enabled" を返します。

   3. そうでない場合、"Disabled" を返します。

ステップ 5 を次のように書き換えます:

5. matchAll が false、feature の default allowlist が 'self'、かつ origin が document の origin と same origin である場合、 "Enabled" を返します。

4. node の node document の browsing context の fenced frame config instance が null でない場合、node の node document の browsing context の fenced frame config instance の mapped url を返します。

注: これにより、 allow attribute に設定できる 'src' allowlist が、 fenced frame config を使用して fencedframe を navigate する場合（または fenced frame config に map する urn を使って iframe を navigate する場合）に機能することが保証されます。

14. scrolling box の associated Element の associated Document の node navigable の traversable navigable が fenced navigable である場合、または scrolling box の associated viewport の associated Document の node navigable の traversable navigable が fenced navigable である場合、 これを、この後に続くはずだったさらなる recursive instances を停止する、この algorithm の最後の instance とします。

注: これにより、scrolling は fenced frame boundary までは "bubble up" できますが、それを越えることはできません。

1. credentialless が true である場合、associated browsing context の top-level browsing context の page credentialless nonce を返します。

2. newFencedFrameNonce が null でない場合、newFencedFrameNonce を返します。

3. instance を、associated browsing context の fenced frame config instance とします。

4. instance が null でない場合は instance の partition nonce を返し、 そうでない場合は null を返します。

network partition key は、次のものから成る tuple です:

• site。

• null または implementation-defined value。

• nonce（null または implementation-defined value）。

create navigation params by fetching で、 18 と 19 の間に、次のように書かれた新しい step を追加します:

19. partitionNonce を、browsingContext について、 browsingContext で navigation’s credentialless flag を計算した結果と null を与えて、computing the effective partition nonce を実行した結果とします。

注: ここで computing the effective partition nonce に null を渡すのは、 fenced frame から発生した navigation fetches が fenced frame 自身と同じ partition を使用することを望むためです。 navigation fetch が完了して document を initialize した後は、fenced frame config instance の partition nonce を介して 正しい partition nonce に access できます。

step 19 を 20 に renumber し、step 20.2.4 を次のように書き換えます:

4. request の reserved client を、新しい environment に設定します。その id は unique opaque string、target browsing context は navigable の active browsing context、creation URL は currentURL、top-level creation URL は topLevelCreationURL、top-level origin は topLevelOrigin、そして partition nonce は partitionNonce.

6.9. partitionNonce を、browsingContext について、navigationParams の credentialless と、 navigationParams の fenced frame config instance が null である場合は null、そうでなければ navigationParams の fenced frame config instance の partition nonce を与えて computing the effective partition nonce を実行した結果とします。

1. navigable を、this の relevant global object の navigable とします。

2. navigable が null でなく、かつ navigable の traversable navigable が fenced navigable である場合、NotAllowedError DOMException を throw します。