Permissions-Policy: publickey-credentials-create

HTTP Permissions-Policy 头部 publickey-credentials-create 指令控制当前文档是否允许使用 Web 身份验证 API 创建新的 WebAuthn 证书，例如，通过 navigator.credentials.create({publicKey})。

具体来说，当定义的策略阻止使用此功能时，navigator.credentials.create({publicKey}) 返回的 Promise 将会使用 NotAllowedError DOMException 拒绝。如果方法是跨域调用的，并且该功能通过 allow= 在 iframe 上 授予，而框架也没有 瞬时激活，那么 Promise 也会使用 NotAllowedError 拒绝。

Permissions-Policy: publickey-credentials-create=<allowlist>;