如何为Chromebook Kiosk模式部署的Google Apps Script Web App开启摄像头权限

该问题存在明确可落地的解决路径，核心逻辑是Chrome Kiosk模式默认屏蔽所有手动权限设置入口与权限弹窗，所有权限必须通过管理策略预授权，不存在端内手动开启的入口，具体操作步骤如下：

• 首先完成管理员侧权限预配置：登录对应设备所属的Google Workspace管理员控制台，进入「设备>Chrome>应用和扩展程序」页面，找到通过Chrome Sign Builder部署的目标Kiosk应用条目，在权限配置栏将摄像头权限设置为自动授予，不弹出用户提示；同时将你部署的Google Apps Script Web App的完整访问域名加入摄像头权限允许列表，避免嵌套页面权限被拦截。
• 调整Web App端摄像头调用逻辑适配Kiosk环境：不要使用依赖用户手动授权的常规调用逻辑，预授权完成后getUserMedia接口会直接放行，无需等待用户点击授权弹窗；注意避开页面加载时序问题，等页面完全挂载后再初始化摄像头，参考代码如下：

async function initCamera() {
  try {
    const mediaStream = await navigator.mediaDevices.getUserMedia({
      video: { facingMode: "user" },
      audio: false
    })
    document.getElementById("camera-preview").srcObject = mediaStream
  } catch (e) {
    console.error("摄像头调用异常，请检查管理后台权限策略是否下发", e)
  }
}
window.addEventListener("load", initCamera)

• 配置完成后强制重启Kiosk设备触发策略下发，不要仅刷新页面，Kiosk模式的设备策略默认在设备重启时拉取更新；如果重启后仍无法调用，可在设备上按Ctrl+Alt+T调出crosh终端，访问chrome://policy页面查看已生效策略，确认目标Web App域名已在摄像头权限允许列表内。

注意：如果你没有对应设备的Google Workspace管理员权限，该问题无解决方案，非托管的个人Chromebook设备Kiosk模式不支持自定义权限配置，所有非系统默认允许的权限都会被静默拒绝。

内容的提问来源于stack exchange，提问作者sjo