客户端运行的地理位置获取代码为何仍需要向用户申请权限？

我们来看这段JavaScript代码：

if (navigator.geolocation){
  navigator.geolocation.getCurrentPosition(function(position) {
    document.getElementById('id111').innerHTML="latitude: " + position.coords.latitude + "<br>longitude: " + position.coords.longitude;
  });
}

这段代码首先会检查navigator.geolocation对象是否可用，若可用则会将用户的坐标写入id为id111的HTML元素中。

为了实现该功能，包含这段代码的网站会向用户申请访问其位置的权限，权限申请弹窗示例如下：

疑问解答 #

仅本地使用位置数据仍需申请权限的核心原因有两点：

• 浏览器的隐私权限校验针对的是敏感API的调用行为，而非数据后续的使用逻辑。地理位置属于用户高度敏感的隐私信息，只要网页代码尝试调用getCurrentPosition这类获取位置的API，就代表要读取用户的隐私数据，浏览器就会触发权限校验流程，这是从访问源头控制隐私泄露风险的统一规则。
• 浏览器没有能力预判开发者拿到位置数据后的实际用途。当前代码逻辑确实是仅把位置渲染到本地DOM，但浏览器无法判断你会不会在其他代码逻辑中，偷偷把拿到的位置数据异步上传到服务端，因此不可能针对“仅本地使用”的场景开特例，否则会留下极大的隐私安全漏洞。

内容的提问来源于stack exchange，提问作者X Y