| 名称 | Permissions-Policy |
|---|---|
| 作用 | 按源控制敏感 API 权限 |
| 规范 | W3C Permissions Policy（替代旧 Feature-Policy） |
| 语法 | feature=(allowlist)，如 geolocation=() |
禁用高敏能力
禁用高敏能力
add_header Permissions-Policy "camera=(), microphone=(), geolocation=()" always;默认策略已较严；显式声明可防御被注入的第三方脚本滥用设备能力，减少供应链风险面。