Feature Policy头是HTTP响应头的一种，用于允许或禁止浏览器在当前页面中使用特定的功能，比如禁止调用摄像头、禁止自动播放视频等，能够有效降低页面安全风险，避免不必要的功能被滥用。PHP作为常用的后端开发语言，可以通过设置响应头的方式来配置Feature Policy，从而实现对浏览器功能的限制。
Feature Policy头的基本语法
Feature Policy头的格式为Feature-Policy: 功能名称 允许来源，多个功能配置之间用分号分隔。允许来源可以是self（仅允许同源）、none（完全禁止）、具体的域名，或者*（允许所有来源）。
常见的可限制功能包括：
camera：摄像头功能microphone：麦克风功能geolocation：地理位置功能autoplay：媒体自动播放功能fullscreen：全屏功能
PHP中设置Feature Policy头的方法
PHP中可以通过header()函数来设置HTTP响应头，只需要在输出任何页面内容之前调用该函数即可。以下是一个基础的设置示例：
<?php
// 禁止当前页面使用摄像头和麦克风功能，仅允许同源使用地理位置功能
header("Feature-Policy: camera none; microphone none; geolocation self");
// 后续页面逻辑
echo "页面内容";
?>
不同场景的配置示例
完全禁止所有敏感功能
如果页面不需要使用任何敏感浏览器功能，可以直接将所有相关功能设置为none：
<?php
// 禁止摄像头、麦克风、地理位置、全屏、自动播放功能
header("Feature-Policy: camera none; microphone none; geolocation none; fullscreen none; autoplay none");
?>
允许指定域名使用特定功能
如果页面需要嵌入第三方内容，并且允许该第三方内容使用某些功能，可以指定对应的域名：
<?php
// 允许ipipp.com域名使用摄像头功能，其他功能按默认规则限制
header("Feature-Policy: camera https://ipipp.com");
?>
注意事项
首先，header()函数必须在PHP输出任何内容之前调用，否则会出现响应头设置失败的报错。其次，Feature Policy头的部分功能可能在不同浏览器中的支持程度有差异，建议在使用前确认目标浏览器的兼容性。另外，如果需要同时设置其他HTTP响应头，比如Content-Security-Policy，要注意不同响应头之间的配置不要产生冲突。
通过PHP设置Feature Policy头的方式简单高效，开发者可以根据页面的实际需求灵活调整配置，在保障功能正常的同时，最大程度提升页面的安全性。
PHPFeature_Policy浏览器功能限制HTTP头修改时间：2026-06-28 09:30:21