Permissions-Policy : directive publickey-credentials-create

L'en-tête HTTP Permissions-Policy avec la directive publickey-credentials-create contrôle si le document actuel est autorisé à utiliser l'API Web Authentication pour créer de nouvelles informations d'identification WebAuthn, c'est-à-dire avec navigator.credentials.create({publicKey}).

Plus précisément, lorsqu'une politique définie bloque l'utilisation de cette fonctionnalité, la promesse (Promise) retournée par navigator.credentials.create({publicKey}) est rejetée avec une NotAllowedError DOMException. Si la méthode est appelée de façon inter-origine, la promesse (Promise) est également rejetée avec une erreur NotAllowedError si la fonctionnalité est accordée par allow= sur un iframe et que le cadre n'a pas non plus d'activation transitoire.