7effad7fa1c5aa3446eac0029618f12bb575b4e5
[WebKit-https.git] / Source / WebCore / loader / NavigationScheduler.cpp
1 /*
2  * Copyright (C) 2006-2016 Apple Inc. All rights reserved.
3  * Copyright (C) 2008 Nokia Corporation and/or its subsidiary(-ies)
4  * Copyright (C) 2008, 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
5  * Copyright (C) 2009 Adam Barth. All rights reserved.
6  *
7  * Redistribution and use in source and binary forms, with or without
8  * modification, are permitted provided that the following conditions
9  * are met:
10  *
11  * 1.  Redistributions of source code must retain the above copyright
12  *     notice, this list of conditions and the following disclaimer. 
13  * 2.  Redistributions in binary form must reproduce the above copyright
14  *     notice, this list of conditions and the following disclaimer in the
15  *     documentation and/or other materials provided with the distribution. 
16  * 3.  Neither the name of Apple Inc. ("Apple") nor the names of
17  *     its contributors may be used to endorse or promote products derived
18  *     from this software without specific prior written permission. 
19  *
20  * THIS SOFTWARE IS PROVIDED BY APPLE AND ITS CONTRIBUTORS "AS IS" AND ANY
21  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
22  * WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
23  * DISCLAIMED. IN NO EVENT SHALL APPLE OR ITS CONTRIBUTORS BE LIABLE FOR ANY
24  * DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
25  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
26  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
27  * ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
28  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
29  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
30  */
31
32 #include "config.h"
33 #include "NavigationScheduler.h"
34
35 #include "BackForwardController.h"
36 #include "DOMWindow.h"
37 #include "DocumentLoader.h"
38 #include "Event.h"
39 #include "FormState.h"
40 #include "FormSubmission.h"
41 #include "Frame.h"
42 #include "FrameLoadRequest.h"
43 #include "FrameLoader.h"
44 #include "FrameLoaderStateMachine.h"
45 #include "HTMLFormElement.h"
46 #include "HTMLFrameOwnerElement.h"
47 #include "HistoryItem.h"
48 #include "InspectorInstrumentation.h"
49 #include "Page.h"
50 #include "ScriptController.h"
51 #include "UserGestureIndicator.h"
52 #include <wtf/CurrentTime.h>
53 #include <wtf/Ref.h>
54
55 namespace WebCore {
56
57 unsigned NavigationDisablerForBeforeUnload::s_navigationDisableCount = 0;
58
59 class ScheduledNavigation {
60     WTF_MAKE_NONCOPYABLE(ScheduledNavigation); WTF_MAKE_FAST_ALLOCATED;
61 public:
62     ScheduledNavigation(double delay, LockHistory lockHistory, LockBackForwardList lockBackForwardList, bool wasDuringLoad, bool isLocationChange)
63         : m_delay(delay)
64         , m_lockHistory(lockHistory)
65         , m_lockBackForwardList(lockBackForwardList)
66         , m_wasDuringLoad(wasDuringLoad)
67         , m_isLocationChange(isLocationChange)
68         , m_userGestureToForward(UserGestureIndicator::currentUserGesture())
69     {
70     }
71     virtual ~ScheduledNavigation() { }
72
73     virtual void fire(Frame&) = 0;
74
75     virtual bool shouldStartTimer(Frame&) { return true; }
76     virtual void didStartTimer(Frame&, Timer&) { }
77     virtual void didStopTimer(Frame&, bool /* newLoadInProgress */) { }
78
79     double delay() const { return m_delay; }
80     LockHistory lockHistory() const { return m_lockHistory; }
81     LockBackForwardList lockBackForwardList() const { return m_lockBackForwardList; }
82     bool wasDuringLoad() const { return m_wasDuringLoad; }
83     bool isLocationChange() const { return m_isLocationChange; }
84     RefPtr<UserGestureToken> userGestureToForward() const { return m_userGestureToForward; }
85
86 protected:
87     void clearUserGesture() { m_userGestureToForward = nullptr; }
88
89     ShouldOpenExternalURLsPolicy m_shouldOpenExternalURLsPolicy { ShouldOpenExternalURLsPolicy::ShouldNotAllow };
90
91 private:
92     double m_delay;
93     LockHistory m_lockHistory;
94     LockBackForwardList m_lockBackForwardList;
95     bool m_wasDuringLoad;
96     bool m_isLocationChange;
97     RefPtr<UserGestureToken> m_userGestureToForward;
98 };
99
100 class ScheduledURLNavigation : public ScheduledNavigation {
101 protected:
102     ScheduledURLNavigation(Document* initiatingDocument, double delay, SecurityOrigin* securityOrigin, const URL& url, const String& referrer, LockHistory lockHistory, LockBackForwardList lockBackForwardList, bool duringLoad, bool isLocationChange)
103         : ScheduledNavigation(delay, lockHistory, lockBackForwardList, duringLoad, isLocationChange)
104         , m_securityOrigin(securityOrigin)
105         , m_url(url)
106         , m_referrer(referrer)
107         , m_haveToldClient(false)
108     {
109         if (initiatingDocument)
110             m_shouldOpenExternalURLsPolicy = initiatingDocument->shouldOpenExternalURLsPolicyToPropagate();
111     }
112
113     void fire(Frame& frame) override
114     {
115         UserGestureIndicator gestureIndicator(userGestureToForward());
116
117         ResourceRequest resourceRequest(m_url, m_referrer, UseProtocolCachePolicy);
118         FrameLoadRequest frameRequest(m_securityOrigin.get(), resourceRequest, "_self", lockHistory(), lockBackForwardList(), MaybeSendReferrer, AllowNavigationToInvalidURL::Yes, NewFrameOpenerPolicy::Allow, m_shouldOpenExternalURLsPolicy);
119
120         frame.loader().changeLocation(frameRequest);
121     }
122
123     void didStartTimer(Frame& frame, Timer& timer) override
124     {
125         if (m_haveToldClient)
126             return;
127         m_haveToldClient = true;
128
129         UserGestureIndicator gestureIndicator(userGestureToForward());
130         frame.loader().clientRedirected(m_url, delay(), currentTime() + timer.nextFireInterval(), lockBackForwardList());
131     }
132
133     void didStopTimer(Frame& frame, bool newLoadInProgress) override
134     {
135         if (!m_haveToldClient)
136             return;
137
138         // Do not set a UserGestureIndicator because
139         // clientRedirectCancelledOrFinished() is also called from many places
140         // inside FrameLoader, where the gesture state is not set and is in
141         // fact unavailable. We need to be consistent with them, otherwise the
142         // gesture state will sometimes be set and sometimes not within
143         // dispatchDidCancelClientRedirect().
144         frame.loader().clientRedirectCancelledOrFinished(newLoadInProgress);
145     }
146
147     SecurityOrigin* securityOrigin() const { return m_securityOrigin.get(); }
148     const URL& url() const { return m_url; }
149     String referrer() const { return m_referrer; }
150
151 private:
152     RefPtr<SecurityOrigin> m_securityOrigin;
153     URL m_url;
154     String m_referrer;
155     bool m_haveToldClient;
156 };
157
158 class ScheduledRedirect : public ScheduledURLNavigation {
159 public:
160     ScheduledRedirect(Document* initiatingDocument, double delay, SecurityOrigin* securityOrigin, const URL& url, LockHistory lockHistory, LockBackForwardList lockBackForwardList)
161         : ScheduledURLNavigation(initiatingDocument, delay, securityOrigin, url, String(), lockHistory, lockBackForwardList, false, false)
162     {
163         clearUserGesture();
164     }
165
166     bool shouldStartTimer(Frame& frame) override
167     {
168         return frame.loader().allAncestorsAreComplete();
169     }
170
171     void fire(Frame& frame) override
172     {
173         UserGestureIndicator gestureIndicator(userGestureToForward());
174         bool refresh = equalIgnoringFragmentIdentifier(frame.document()->url(), url());
175         ResourceRequest resourceRequest(url(), referrer(), refresh ? ReloadIgnoringCacheData : UseProtocolCachePolicy);
176         FrameLoadRequest frameRequest(securityOrigin(), resourceRequest, "_self", lockHistory(), lockBackForwardList(), MaybeSendReferrer, AllowNavigationToInvalidURL::No, NewFrameOpenerPolicy::Allow, m_shouldOpenExternalURLsPolicy);
177
178         frame.loader().changeLocation(frameRequest);
179     }
180 };
181
182 class ScheduledLocationChange : public ScheduledURLNavigation {
183 public:
184     ScheduledLocationChange(Document* initiatingDocument, SecurityOrigin* securityOrigin, const URL& url, const String& referrer, LockHistory lockHistory, LockBackForwardList lockBackForwardList, bool duringLoad)
185         : ScheduledURLNavigation(initiatingDocument, 0.0, securityOrigin, url, referrer, lockHistory, lockBackForwardList, duringLoad, true) { }
186
187     void fire(Frame& frame) override
188     {
189         UserGestureIndicator gestureIndicator(userGestureToForward());
190
191         ResourceRequest resourceRequest(url(), referrer(), UseProtocolCachePolicy);
192         FrameLoadRequest frameRequest(securityOrigin(), resourceRequest, "_self", lockHistory(), lockBackForwardList(), MaybeSendReferrer, AllowNavigationToInvalidURL::No, NewFrameOpenerPolicy::Allow, m_shouldOpenExternalURLsPolicy);
193         frame.loader().changeLocation(frameRequest);
194     }
195 };
196
197 class ScheduledRefresh : public ScheduledURLNavigation {
198 public:
199     ScheduledRefresh(Document* initiatingDocument, SecurityOrigin* securityOrigin, const URL& url, const String& referrer)
200         : ScheduledURLNavigation(initiatingDocument, 0.0, securityOrigin, url, referrer, LockHistory::Yes, LockBackForwardList::Yes, false, true)
201     {
202     }
203
204     void fire(Frame& frame) override
205     {
206         UserGestureIndicator gestureIndicator(userGestureToForward());
207
208         ResourceRequest resourceRequest(url(), referrer(), ReloadIgnoringCacheData);
209         FrameLoadRequest frameRequest(securityOrigin(), resourceRequest, "_self", lockHistory(), lockBackForwardList(), MaybeSendReferrer, AllowNavigationToInvalidURL::Yes, NewFrameOpenerPolicy::Allow, m_shouldOpenExternalURLsPolicy);
210         frame.loader().changeLocation(frameRequest);
211     }
212 };
213
214 class ScheduledHistoryNavigation : public ScheduledNavigation {
215 public:
216     explicit ScheduledHistoryNavigation(int historySteps)
217         : ScheduledNavigation(0, LockHistory::No, LockBackForwardList::No, false, true)
218         , m_historySteps(historySteps)
219     {
220     }
221
222     void fire(Frame& frame) override
223     {
224         UserGestureIndicator gestureIndicator(userGestureToForward());
225
226         if (!m_historySteps) {
227             // Special case for go(0) from a frame -> reload only the frame
228             // To follow Firefox and IE's behavior, history reload can only navigate the self frame.
229             frame.loader().urlSelected(frame.document()->url(), "_self", 0, lockHistory(), lockBackForwardList(), MaybeSendReferrer, m_shouldOpenExternalURLsPolicy);
230             return;
231         }
232         
233         // go(i!=0) from a frame navigates into the history of the frame only,
234         // in both IE and NS (but not in Mozilla). We can't easily do that.
235         frame.page()->backForward().goBackOrForward(m_historySteps);
236     }
237
238 private:
239     int m_historySteps;
240 };
241
242 class ScheduledFormSubmission : public ScheduledNavigation {
243 public:
244     ScheduledFormSubmission(PassRefPtr<FormSubmission> submission, LockBackForwardList lockBackForwardList, bool duringLoad)
245         : ScheduledNavigation(0, submission->lockHistory(), lockBackForwardList, duringLoad, true)
246         , m_submission(submission)
247         , m_haveToldClient(false)
248     {
249         ASSERT(m_submission->state());
250
251         if (Document* document = m_submission->state()->sourceDocument())
252             m_shouldOpenExternalURLsPolicy = document->shouldOpenExternalURLsPolicyToPropagate();
253     }
254
255     void fire(Frame& frame) override
256     {
257         UserGestureIndicator gestureIndicator(userGestureToForward());
258
259         // The submitForm function will find a target frame before using the redirection timer.
260         // Now that the timer has fired, we need to repeat the security check which normally is done when
261         // selecting a target, in case conditions have changed. Other code paths avoid this by targeting
262         // without leaving a time window. If we fail the check just silently drop the form submission.
263         Document* requestingDocument = m_submission->state()->sourceDocument();
264         if (!requestingDocument->canNavigate(&frame))
265             return;
266         FrameLoadRequest frameRequest(requestingDocument->securityOrigin(), lockHistory(), lockBackForwardList(), MaybeSendReferrer, AllowNavigationToInvalidURL::Yes, NewFrameOpenerPolicy::Allow, m_shouldOpenExternalURLsPolicy);
267         m_submission->populateFrameLoadRequest(frameRequest);
268         frame.loader().loadFrameRequest(frameRequest, m_submission->event(), m_submission->state());
269     }
270     
271     void didStartTimer(Frame& frame, Timer& timer) override
272     {
273         if (m_haveToldClient)
274             return;
275         m_haveToldClient = true;
276
277         UserGestureIndicator gestureIndicator(userGestureToForward());
278         frame.loader().clientRedirected(m_submission->requestURL(), delay(), currentTime() + timer.nextFireInterval(), lockBackForwardList());
279     }
280
281     void didStopTimer(Frame& frame, bool newLoadInProgress) override
282     {
283         if (!m_haveToldClient)
284             return;
285
286         // Do not set a UserGestureIndicator because
287         // clientRedirectCancelledOrFinished() is also called from many places
288         // inside FrameLoader, where the gesture state is not set and is in
289         // fact unavailable. We need to be consistent with them, otherwise the
290         // gesture state will sometimes be set and sometimes not within
291         // dispatchDidCancelClientRedirect().
292         frame.loader().clientRedirectCancelledOrFinished(newLoadInProgress);
293     }
294
295 private:
296     RefPtr<FormSubmission> m_submission;
297     bool m_haveToldClient;
298 };
299
300 class ScheduledPageBlock final : public ScheduledNavigation {
301 public:
302     ScheduledPageBlock(Document& originDocument)
303         : ScheduledNavigation(0, LockHistory::Yes, LockBackForwardList::Yes, false, false)
304         , m_originDocument(originDocument)
305     {
306     }
307
308     void fire(Frame& frame) override
309     {
310         UserGestureIndicator gestureIndicator(userGestureToForward());
311
312         ResourceResponse replacementResponse(m_originDocument.url(), ASCIILiteral("text/plain"), 0, ASCIILiteral("UTF-8"));
313         SubstituteData replacementData(SharedBuffer::create(), m_originDocument.url(), replacementResponse, SubstituteData::SessionHistoryVisibility::Hidden);
314
315         ResourceRequest resourceRequest(m_originDocument.url(), emptyString(), ReloadIgnoringCacheData);
316         FrameLoadRequest frameRequest(m_originDocument.securityOrigin(), resourceRequest, lockHistory(), lockBackForwardList(), MaybeSendReferrer, AllowNavigationToInvalidURL::Yes, NewFrameOpenerPolicy::Allow, m_shouldOpenExternalURLsPolicy);
317         frameRequest.setSubstituteData(replacementData);
318         frame.loader().load(frameRequest);
319     }
320
321 private:
322     Document& m_originDocument;
323 };
324
325 NavigationScheduler::NavigationScheduler(Frame& frame)
326     : m_frame(frame)
327     , m_timer(*this, &NavigationScheduler::timerFired)
328 {
329 }
330
331 NavigationScheduler::~NavigationScheduler()
332 {
333 }
334
335 bool NavigationScheduler::redirectScheduledDuringLoad()
336 {
337     return m_redirect && m_redirect->wasDuringLoad();
338 }
339
340 bool NavigationScheduler::locationChangePending()
341 {
342     return m_redirect && m_redirect->isLocationChange();
343 }
344
345 void NavigationScheduler::clear()
346 {
347     if (m_timer.isActive())
348         InspectorInstrumentation::frameClearedScheduledNavigation(m_frame);
349     m_timer.stop();
350     m_redirect = nullptr;
351 }
352
353 inline bool NavigationScheduler::shouldScheduleNavigation() const
354 {
355     return m_frame.page();
356 }
357
358 inline bool NavigationScheduler::shouldScheduleNavigation(const URL& url) const
359 {
360     if (!shouldScheduleNavigation())
361         return false;
362     if (protocolIsJavaScript(url))
363         return true;
364     return NavigationDisablerForBeforeUnload::isNavigationAllowed();
365 }
366
367 void NavigationScheduler::scheduleRedirect(Document* initiatingDocument, double delay, const URL& url)
368 {
369     if (!shouldScheduleNavigation(url))
370         return;
371     if (delay < 0 || delay > INT_MAX / 1000)
372         return;
373     if (url.isEmpty())
374         return;
375
376     // We want a new back/forward list item if the refresh timeout is > 1 second.
377     if (!m_redirect || delay <= m_redirect->delay()) {
378         LockBackForwardList lockBackForwardList = delay <= 1 ? LockBackForwardList::Yes : LockBackForwardList::No;
379         schedule(std::make_unique<ScheduledRedirect>(initiatingDocument, delay, m_frame.document()->securityOrigin(), url, LockHistory::Yes, lockBackForwardList));
380     }
381 }
382
383 LockBackForwardList NavigationScheduler::mustLockBackForwardList(Frame& targetFrame)
384 {
385     // Non-user navigation before the page has finished firing onload should not create a new back/forward item.
386     // See https://webkit.org/b/42861 for the original motivation for this.    
387     if (!UserGestureIndicator::processingUserGesture() && targetFrame.loader().documentLoader() && !targetFrame.loader().documentLoader()->wasOnloadDispatched())
388         return LockBackForwardList::Yes;
389     
390     // Navigation of a subframe during loading of an ancestor frame does not create a new back/forward item.
391     // The definition of "during load" is any time before all handlers for the load event have been run.
392     // See https://bugs.webkit.org/show_bug.cgi?id=14957 for the original motivation for this.
393     for (Frame* ancestor = targetFrame.tree().parent(); ancestor; ancestor = ancestor->tree().parent()) {
394         Document* document = ancestor->document();
395         if (!ancestor->loader().isComplete() || (document && document->processingLoadEvent()))
396             return LockBackForwardList::Yes;
397     }
398     return LockBackForwardList::No;
399 }
400
401 void NavigationScheduler::scheduleLocationChange(Document* initiatingDocument, SecurityOrigin* securityOrigin, const URL& url, const String& referrer, LockHistory lockHistory, LockBackForwardList lockBackForwardList)
402 {
403     if (!shouldScheduleNavigation(url))
404         return;
405
406     if (lockBackForwardList == LockBackForwardList::No)
407         lockBackForwardList = mustLockBackForwardList(m_frame);
408
409     FrameLoader& loader = m_frame.loader();
410
411     // If the URL we're going to navigate to is the same as the current one, except for the
412     // fragment part, we don't need to schedule the location change.
413     if (url.hasFragmentIdentifier() && equalIgnoringFragmentIdentifier(m_frame.document()->url(), url)) {
414         ResourceRequest resourceRequest(m_frame.document()->completeURL(url), referrer, UseProtocolCachePolicy);
415         ShouldOpenExternalURLsPolicy shouldOpenExternalURLsPolicy = ShouldOpenExternalURLsPolicy::ShouldNotAllow;
416         if (initiatingDocument)
417             shouldOpenExternalURLsPolicy = initiatingDocument->shouldOpenExternalURLsPolicyToPropagate();
418         FrameLoadRequest frameRequest(securityOrigin, resourceRequest, "_self", lockHistory, lockBackForwardList, MaybeSendReferrer, AllowNavigationToInvalidURL::No, NewFrameOpenerPolicy::Allow, ReplaceDocumentIfJavaScriptURL, shouldOpenExternalURLsPolicy);
419         loader.changeLocation(frameRequest);
420         return;
421     }
422
423     // Handle a location change of a page with no document as a special case.
424     // This may happen when a frame changes the location of another frame.
425     bool duringLoad = !loader.stateMachine().committedFirstRealDocumentLoad();
426
427     schedule(std::make_unique<ScheduledLocationChange>(initiatingDocument, securityOrigin, url, referrer, lockHistory, lockBackForwardList, duringLoad));
428 }
429
430 void NavigationScheduler::scheduleFormSubmission(PassRefPtr<FormSubmission> submission)
431 {
432     ASSERT(m_frame.page());
433
434     // FIXME: Do we need special handling for form submissions where the URL is the same
435     // as the current one except for the fragment part? See scheduleLocationChange above.
436
437     // Handle a location change of a page with no document as a special case.
438     // This may happen when a frame changes the location of another frame.
439     bool duringLoad = !m_frame.loader().stateMachine().committedFirstRealDocumentLoad();
440
441     // If this is a child frame and the form submission was triggered by a script, lock the back/forward list
442     // to match IE and Opera.
443     // See https://bugs.webkit.org/show_bug.cgi?id=32383 for the original motivation for this.
444     LockBackForwardList lockBackForwardList = mustLockBackForwardList(m_frame);
445     if (lockBackForwardList == LockBackForwardList::No
446         && (submission->state()->formSubmissionTrigger() == SubmittedByJavaScript && m_frame.tree().parent() && !UserGestureIndicator::processingUserGesture())) {
447         lockBackForwardList = LockBackForwardList::Yes;
448     }
449     
450     schedule(std::make_unique<ScheduledFormSubmission>(submission, lockBackForwardList, duringLoad));
451 }
452
453 void NavigationScheduler::scheduleRefresh(Document* initiatingDocument)
454 {
455     if (!shouldScheduleNavigation())
456         return;
457     const URL& url = m_frame.document()->url();
458     if (url.isEmpty())
459         return;
460
461     schedule(std::make_unique<ScheduledRefresh>(initiatingDocument, m_frame.document()->securityOrigin(), url, m_frame.loader().outgoingReferrer()));
462 }
463
464 void NavigationScheduler::scheduleHistoryNavigation(int steps)
465 {
466     if (!shouldScheduleNavigation())
467         return;
468
469     // Invalid history navigations (such as history.forward() during a new load) have the side effect of cancelling any scheduled
470     // redirects. We also avoid the possibility of cancelling the current load by avoiding the scheduled redirection altogether.
471     BackForwardController& backForward = m_frame.page()->backForward();
472     if (steps > backForward.forwardCount() || -steps > backForward.backCount()) {
473         cancel();
474         return;
475     }
476
477     // In all other cases, schedule the history traversal to occur asynchronously.
478     schedule(std::make_unique<ScheduledHistoryNavigation>(steps));
479 }
480
481 void NavigationScheduler::schedulePageBlock(Document& originDocument)
482 {
483     if (shouldScheduleNavigation())
484         schedule(std::make_unique<ScheduledPageBlock>(originDocument));
485 }
486
487 void NavigationScheduler::timerFired()
488 {
489     if (!m_frame.page())
490         return;
491     if (m_frame.page()->defersLoading()) {
492         InspectorInstrumentation::frameClearedScheduledNavigation(m_frame);
493         return;
494     }
495
496     Ref<Frame> protect(m_frame);
497
498     std::unique_ptr<ScheduledNavigation> redirect = WTFMove(m_redirect);
499     redirect->fire(m_frame);
500     InspectorInstrumentation::frameClearedScheduledNavigation(m_frame);
501 }
502
503 void NavigationScheduler::schedule(std::unique_ptr<ScheduledNavigation> redirect)
504 {
505     ASSERT(m_frame.page());
506
507     Ref<Frame> protect(m_frame);
508
509     // If a redirect was scheduled during a load, then stop the current load.
510     // Otherwise when the current load transitions from a provisional to a 
511     // committed state, pending redirects may be cancelled. 
512     if (redirect->wasDuringLoad()) {
513         if (DocumentLoader* provisionalDocumentLoader = m_frame.loader().provisionalDocumentLoader())
514             provisionalDocumentLoader->stopLoading();
515         m_frame.loader().stopLoading(UnloadEventPolicyUnloadAndPageHide);
516     }
517
518     cancel();
519     m_redirect = WTFMove(redirect);
520
521     if (!m_frame.loader().isComplete() && m_redirect->isLocationChange())
522         m_frame.loader().completed();
523
524     if (!m_frame.page())
525         return;
526
527     startTimer();
528 }
529
530 void NavigationScheduler::startTimer()
531 {
532     if (!m_redirect)
533         return;
534
535     ASSERT(m_frame.page());
536     if (m_timer.isActive())
537         return;
538     if (!m_redirect->shouldStartTimer(m_frame))
539         return;
540
541     double delay = m_redirect->delay();
542     m_timer.startOneShot(delay);
543     InspectorInstrumentation::frameScheduledNavigation(m_frame, delay);
544     m_redirect->didStartTimer(m_frame, m_timer); // m_redirect may be null on return (e.g. the client canceled the load)
545 }
546
547 void NavigationScheduler::cancel(bool newLoadInProgress)
548 {
549     if (m_timer.isActive())
550         InspectorInstrumentation::frameClearedScheduledNavigation(m_frame);
551     m_timer.stop();
552
553     if (std::unique_ptr<ScheduledNavigation> redirect = WTFMove(m_redirect))
554         redirect->didStopTimer(m_frame, newLoadInProgress);
555 }
556
557 } // namespace WebCore