HTMLFeaturePolicy使用详解与浏览器特性控制指南
2026-05-31 19:31:15
0浏览
收藏
HTML中的特性控制机制已全面升级为Permissions-Policy，旧版Feature-Policy在Chrome 100+、Firefox 110+和Safari 16.4+中已被静默废弃——哪怕头信息看似成功发送，浏览器也完全忽略，导致定位、剪贴板、摄像头等关键功能意外失效；真正生效的配置必须严格遵循新规范：使用Permissions-Policy响应头（需后端注入并覆盖所有状态码）或
Feature Policy 已正式更名为 Permissions-Policy，旧名 Feature-Policy 在现代浏览器（Chrome 100+、Firefox 110+、Safari 16.4+）中已被弃用或仅作兼容支持——直接写 Feature-Policy 响应头或 allow 属性，大概率被忽略，且不报错，策略“静默失效”。
为什么 Feature-Policy 头在 Chrome 100+ 里不生效
这不是配置漏了，而是浏览器已移除对该 header 的解析逻辑。2021 年起 W3C 正式将规范重命名为 Permissions Policy，所有主流引擎同步更新：HTTP 响应头必须是 Permissions-Policy，