教程详情
1. 权限申请更明确具体:新规范要求扩展在申请权限时更加明确和具体,避免过度获取不必要的权限。这样用户能更清晰地了解每个扩展所需的权限及其用途,从而做出更合理的授权决策。
2. 加强隐私保护相关权限管理:按照《本地网络访问规范草案》的规定,Chrome 将为与用户的本地网络建立连接的网站添加新的权限提示。目的是保护用户免受针对专用网络上的路由器和其他设备的跨站请求伪造 (CSRF) 攻击,并降低网站使用这些请求来获取用户本地网络指纹的可能性。
总的来说,谷歌浏览器扩展权限管理的最新规范聚焦于让用户更清晰知晓权限情况、加强隐私保护等,以提升用户在使用扩展时的安全性和对自身隐私的掌控力。