Permissions-Policy: otp-credentials 指令

HTTP Permissions-Policy 頭部中的 otp-credentials 指令控制當前文件是否允許使用 WebOTP API 從應用程式伺服器傳送的特殊格式簡訊中請求一次性密碼 (OTP)，即透過 navigator.credentials.get({otp: ..., ...})。

具體來說，如果定義的策略阻止使用此功能，則由 navigator.credentials.get({otp}) 返回的 Promise 將因 SecurityError DOMException 而被拒絕。