İzin Yönetimi için Permissions Policy (eski adıyla Feature Policy) Kullanımı ve Gelişmiş Senaryolar

Tanım

Permissions Policy, geliştiricilerin belirli API’leri (örneğin mikrofon, kamera, geolocation) hangi kaynakların kullanabileceğini belirlemesini sağlar. Bu başlık, Content-Security-Policy mantığıyla çalışır ve özellikle iframe içeriğinde hangi iznin geçerli olacağını kontrol etmek için kullanılır. Örnek:

```html
<iframe src="https://example.com&quot; allow="camera; microphone"></iframe>
```

Ya da sunucu üzerinden HTTP header:

```http
Permissions-Policy: microphone=(), camera=()
```

Bu yapı, güvenli gömülü içerik (embed) yönetiminde büyük rol oynar.