权限策略：publickey-credentials-get

HTTP 的 Permissions-Policy 标头 publickey-credentials-get 指令控制当前文档是否允许访问 Web 身份验证 API 以检索公钥凭据，即通过 navigator.credentials.get({publicKey}).

具体来说，在定义的策略阻止使用此功能的情况下，navigator.credentials.get({publicKey}) 返回的 Promise 将拒绝并带有 NotAllowedError DOMException.

Permissions-Policy: publickey-credentials-get=<allowlist>;