Permissions-Policy: publickey-credentials-get 指令

可用性有限

此特性不是基线特性，因为它在一些最广泛使用的浏览器中不起作用。

实验性： 这是一项实验性技术
在生产中使用此技术之前，请仔细检查浏览器兼容性表格。

HTTP Permissions-Policy 头部的 publickey-credentials-get 指令控制当前文档是否允许访问 Web Authentication API 以检索公钥凭证，即通过 navigator.credentials.get({publicKey})。

具体来说，如果定义的策略阻止了此功能的使用，则 navigator.credentials.get({publicKey}) 返回的 Promise 将以 NotAllowedError DOMException 拒绝。

语法

http

Permissions-Policy: publickey-credentials-get=<allowlist>;

publickey-credentials-get 的默认允许列表是 self。

规范
Web Authentication：访问公钥凭证的 API - 第 3 级 # sctn-permissions-policy

本页面最后修改于 2025 年 7 月 4 日，由 MDN 贡献者。