apache中通过mod_headers配置permissions-policy需用header always set指令，以逗号分隔的“功能=来源列表”格式声明禁用或限制摄像头、定位等功能，并须置于全局配置中确保所有响应生效。
在 Apache 中通过 mod_headers 配置 Permissions-Policy（原 Feature-Policy），核心是使用 Header always set 指令明确声明浏览器应禁用或限制哪些高风险功能，比如摄像头、定位、麦克风等。该头直接作用于响应，无需用户交互，由浏览器强制执行。
确认 mod_headers 已启用并支持 Permissions-Policy
Permissions-Policy 是标准 HTTP 响应头，Apache 2.4+ 只需确保 mod_headers 已加载即可，无需额外模块：
- 检查配置中是否启用：
LoadModule headers_module modules/mod_headers.so（未注释） - Debian/Ubuntu 系统可运行：
a2enmod headers && systemctl restart apache2 - RHEL/CentOS 系统检查
/etc/httpd/conf.modules.d/00-base.conf是否包含对应行
正确写法：用 Header always set，值格式为键值对列表
Permissions-Policy 的语法是逗号分隔的“功能=来源列表”对，每个功能后跟括号内的允许源（() 表示完全禁止）。不能用空格或引号包裹整个值，但单个来源可加引号（如 'self'）：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 全局禁用敏感功能（推荐起点）：
Header always set Permissions-Policy "accelerometer=(), camera=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), payment=(), usb=()" - 仅允许自身域名使用图片捕获：
Header always set Permissions-Policy "camera 'self'; microphone 'self'" - 允许嵌入页面使用全屏（但禁止其他站点调用）：
Header always set Permissions-Policy "fullscreen 'self'"
部署位置：必须放在 VirtualHost 外的全局上下文
为确保所有响应（包括重定向、错误页、静态资源）都携带该头，必须将配置写在主配置文件中，且不在任何 <virtualhost></virtualhost> 或 <directory></directory> 块内：
- 推荐做法：新建
/etc/apache2/conf-available/permissions-policy.conf（Debian）或/etc/httpd/conf.d/permissions-policy.conf（RHEL），写入 Header 指令 - 启用配置：
a2enconf permissions-policy或直接Include conf.d/permissions-policy.conf - 切勿放在
.htaccess中——性能差，且无法控制 3xx/4xx 响应头
验证与调试要点
配置生效后，用浏览器开发者工具 → Network → 任意请求 → Response Headers 查看是否出现 Permissions-Policy；注意以下常见问题：
- 拼写错误：必须是
Permissions-Policy，不是Feature-Policy（后者已废弃）或大小写混用 - 语法错误：括号必须成对，功能名后必须跟
=，多个策略用英文逗号+空格分隔 - 覆盖冲突：若同时存在
Feature-Policy和Permissions-Policy，现代浏览器只认后者，建议移除旧头 - CDN 干扰：如果使用 Cloudflare、Akamai 等 CDN，需确认其未覆盖或删除该响应头
