Permissions-Policy 分析器

粘贴 Permissions-Policy 值或 HTTP 响应头,检查 camera、microphone、geolocation 等功能的允许列表、通配符、重复项和明显的语法问题。所有分析都只在浏览器中进行。

浏览器本地处理 无需注册 网页分析

在浏览器本地解析粘贴的 Permissions-Policy,检查功能指令、allowlist、重复项、未知功能名和格式错误。

如何分析 Permissions-Policy

  1. 粘贴 policy 值、头字段行或完整 HTTP 响应头。
  2. 查看已解析的功能指令和 allowlist。
  3. 检查语法错误、重复功能、未知功能和通配符复核项。

分析内容

支持 *、空的 ()、self 和解析器支持的括号 token/origin 列表,并使用内置 known feature 集合。

错误 directive 或 allowlist 会报错;重复功能、通配符和重复 Permissions-Policy 头会提示复核。

隐私与限制

工具只在浏览器中分析粘贴策略,不会检查 iframe allow、文档继承、真实 origin 关系、浏览器版本支持或真实页面行为。

Permissions-Policy Analyzer 常见问题

会自动抓取网站头吗?

不会。请手动粘贴。

支持哪些 allowlist?

*、()、self 和支持的括号列表。

未知功能一定无效吗?

不一定。只会提示复核。

会测试 iframe 权限吗?

不会。不检查真实文档上下文。

策略会上传吗?

不会。处理在浏览器本地完成。