Permissions Policy头未在Firefox与Chrome配置中显示的相关疑问

1. Permissions Policy头是否应在浏览器配置中显示？ #

不会在Chrome的「网站设置」或Firefox的「权限」界面中直接显示。这类用户可见的权限列表，只展示用户手动修改的权限规则，而Permissions Policy是网站通过HTTP头声明的站点级权限控制策略，属于服务器端主动配置的规则，不会被合并到用户端的权限设置界面中。

2. 若应显示，为何当前浏览器中不可见？是否存在解析问题？ #

首先明确它本就不会在上述界面显示，不存在“应显示却没显示”的问题。

关于解析问题：你提到Chrome控制台提示部分特性不被识别，这是因为Chrome 103版本对部分Permissions Policy特性（比如layout-animations、oversized-images等）还未完全支持，浏览器会自动忽略这些不识别的字段，但不会影响已支持字段的正常解析。从你能正常使用允许的功能来看，当前Policy的核心规则没有解析错误。

3. 如何验证该头在Firefox和Chrome中已正确生效？ #

Chrome验证方法 #

• 开发者工具面板查看：打开F12开发者工具，切换到「Application」面板，在左侧菜单中找到「Permissions Policy」，这里会清晰列出所有生效的规则，包括每个特性的允许来源状态。
• JavaScript API验证：在控制台执行对应命令：
  • 查看所有允许的特性：document.permissionsPolicy.allowedFeatures()
  • 验证单个特性（比如autoplay）：document.permissionsPolicy.allowsFeature('autoplay')，返回true表示规则生效允许该特性。

Firefox验证方法 #

• 网络头确认：在F12「网络」面板中，确认请求的响应头里permissions-policy存在且格式正确（你已经完成这一步）。
• JavaScript API验证：
  • 针对需要用户授权的特性（比如camera），执行navigator.permissions.query({name: 'camera'})，如果Policy设置为camera=()，会直接返回status: "denied"，不会弹出授权请求框。
  • 针对画中画这类指定来源的规则：嵌入https://video.website.org域名的视频，尝试开启画中画功能，若能正常使用；再嵌入其他域名的视频，若无法开启，则说明规则生效。

内容的提问来源于stack exchange，提问作者Matthieu MARY