Feature-Policy

释义 Definition

Feature-Policy（已逐步被 Permissions-Policy 取代）指一种用于网页安全与隐私控制的机制/HTTP 响应头（以及相应的策略语法），用来限制或允许页面及其嵌入内容（如 iframe）使用某些浏览器功能与 API（例如摄像头、麦克风、地理位置等）。

发音 Pronunciation

/ˈfiːtʃər ˌpɒləsi/
/ˈfiːtʃɚ ˌpɑːləsi/

例句 Examples

The site uses Feature-Policy to block the camera.
该网站使用 Feature-Policy 来禁止访问摄像头。

By setting a strict Feature-Policy, the developer prevented third-party iframes from accessing geolocation and microphone APIs, reducing privacy risk.
通过设置严格的 Feature-Policy，开发者阻止第三方 iframe 访问地理位置与麦克风 API，从而降低隐私风险。

词源 Etymology

由 feature（功能、特性）+ policy（策略、规则）组成，字面意思是“对功能的策略管理”。在 Web 平台语境中，它专指用策略来“开/关”浏览器能力的做法；后来规范与实现逐渐转向更明确的名称 Permissions-Policy。

相关词 Related Words

• Permissions-Policy
• Content-Security-Policy
• Same-Origin
• Sandbox
• Iframe
• Geolocation
• Microphone
• Camera

文献与作品出现 Notable Works

• W3C WebAppSec / Permissions Policy（原 Feature Policy）规范（标准文档中系统定义与使用该术语）
• MDN Web Docs（在安全与响应头相关文档中大量提及 Feature-Policy/Permissions-Policy）
• Google Developers / Chromium 文档与博客（在功能限制、隐私与权限控制的技术文章中出现）