Permissions-Policy (dawniej Feature-Policy)

Permissions-Policy to nagłówek HTTP pozwalający określać, które źródła mogą korzystać z wybranych funkcji przeglądarki, np. kamery, mikrofonu lub geolokalizacji. Jest następcą dawnego Feature-Policy i używa innej składni.

Polityka może ograniczać stronę główną dokumentu oraz osadzone ramki. Dostępność poszczególnych dyrektyw zależy od przeglądarki. Zezwolenie w polityce nie zastępuje zgody użytkownika, gdy dana funkcja jej wymaga.

Zastosowanie w Joomla

Nagłówek można ustawiać na warstwie serwera, proxy albo za pomocą odpowiedniego mechanizmu witryny. Najpierw trzeba ustalić, z jakich funkcji korzystają formularze, mapy, wideorozmowy i inne osadzone elementy.

Nie należy kopiować konfiguracji blokującej wszystko bez testów. Po zmianie sprawdź działanie potrzebnych integracji i rzeczywisty nagłówek odpowiedzi. Permissions-Policy nie zastępuje ACL, polityki cookies ani zabezpieczeń przed XSS.

Zobacz także: ACL, X-XSS-Protection.

Źródło: dokumentacja MDN. Sprawdzono: 12 września 2026 r.