feat: add oEmbed support

[saschanaz]

misskey-dev/misskey#10009 のため

httpsなどの制限はこっちでしました（その方がテストしやすいし他のユーザーにも安全そうでしたので）

[tamaina]

README.mdへ仕様も書いていただけると…

[tamaina]

oEmbedを新たに追加するのではなくplayerにallowを追加して済ませるのはだめ？

[saschanaz]

えっ、天才？

[tamaina]

既存実装にsandboxがないのまずい？

[saschanaz]

既存実装にsandboxがないのまずい？

あ、そうかもです

[saschanaz]

でもog:videoのiframeでも何でもできるのでどんなにまずいのかを聞くとちょっと微妙

[tamaina]

でもog:videoのiframeでも何でもできる

現状でも不味かった

allow追加の方向で

[saschanaz]

ツイッターはog:videoどうやってるのか見に行きましたがいつの間にか閉止されていた

[saschanaz]

その場合og:videoのallowはどうなりますか？[]は微妙ですのでMisskey仕様と同様にautoplay;encrypted-media;fullscreenに？

[saschanaz]

nullでいいかも

[tamaina]

配列かnullかというのはちょっとコードを書くのが面倒な気がしなくもないけど、空配列というのも違うか…？

[saschanaz]

配列かnullかというのはちょっとコードを書くのが面倒な気がしなくもないけど、空配列というのも違うか…？

何もallowしなくなったら壊れるものがありますので（fullscreenボタンとか、YouTubeだったら再生できなくなる可能性も）

[tamaina]

YouTubeはoEmbedに対応していないの

[saschanaz]

oEmbedは対応してますがtype=richじゃなくtype=videoです（機能は同じ）

oEmbedあったらそっちを優先する方が楽かも…？

でもog:videoだけ対応しているページはやっぱり壊れそうですね

[tamaina]

oEmbed優先の方向がいいと思う

初期値はencrypted-media;fullscreenあたりでいいのでは（autoplayいる？）

[saschanaz]

oEmbed優先の方向がいいと思う

初期値はencrypted-media;fullscreenあたりでいいのでは（autoplayいる？）

個人的には要らないですしそもそもMisskeyがautopreviewしてないので要らないです

[tamaina]

👍👍👍👍