Виджет чата в форме логина уводит фокус к себе — пароль печатается в…

Виджет чата в форме логина уводит фокус к себе — пароль печатается в чужое поле. С Chrome 158 (стабильно 17 ноября) это выключается декларативно: Permissions-Policy: focus-without-user-activation=(self), точечно — атрибут allow на фрейме.

По умолчанию политика разрешает фокус всем: 158 включает механизм (сейчас в Dev), запрет ставит владелец страницы. Режутся focus(), autofocus и автопереход в открывшийся dialog, пока в кадре не было действия пользователя.

Диалоги открываются, Tab и клики работают. У Firefox позиции нет, Safari за.

https://chromestatus.com/feature/5179186249465856