01

先问功能是否需要权限

只读资料页不需要定位、摄像头或麦克风;允许通知也不是阅读前提。权限与功能无法对应时,应默认拒绝。

02

区分一次允许与长期授权

若确有可信功能需要权限,优先选择一次性授权,使用后立即撤销。不要为解除弹窗而选择永久允许。

03

定期复查例外

浏览器更新、域名变化或页面改版后,旧授权可能不再适用。按主机复查权限,不要只凭页面外观判断仍是同一服务。

继续核验