适用于想要停用 Protected Audience API 的开发者和用户。
您可以选择以网站所有者或个人用户身份禁止访问 Protected Audience API。
网站所有者
Protected Audience API 最终将要求网站设置权限政策,以允许使用 Protected Audience API 功能。这有助于确保任意第三方无法在网站不知情的情况下使用该 API。不过,为了方便在首次源试用期间进行测试,此要求默认情况下已免除。
如果网站希望在测试期间明确停用 Protected Audience API 功能,可以使用相关的权限政策来阻止访问。有两项 Protected Audience API 权限政策可以单独设置:
join-ad-interest-group启用/停用将浏览器添加到兴趣组的功能run-ad-auction:启用/停用在设备上运行竞价的功能
通过在 HTTP 响应标头中指定以下权限政策,可以在第一方上下文中完全停用对 Protected Audience API 的访问权限:
Permissions-Policy: join-ad-interest-group=(), run-ad-auction=()
您可以通过向 iframe 元素添加以下 allow 属性来禁止在 iframe 中使用 API:
<iframe src="https://example.com" allow="join-ad-interest-group 'none'; run-ad-auction 'none'"></iframe>
建议的第一个 Protected Audience API 源试用 Permissions-Policy 部分提供了更多详细信息。
用户选择停用
用户可以使用以下任一机制来阻止对 Protected Audience API 和其他 Privacy Sandbox 功能的访问:
- 在 Chrome 设置中停用 Privacy Sandbox 试用版功能:设置 > 安全和隐私 > Privacy Sandbox。您也可以访问
chrome://settings/adPrivacy来查看此页面。 - 在 Chrome 设置中停用第三方 Cookie:“设置” >“安全和隐私权”。
- 将 Cookie 及其他网站数据从
chrome://settings/cookies设置为“阻止第三方 Cookie”或“阻止所有 Cookie”。 - 使用无痕模式。
Protected Audience API 说明文档详细介绍了 API 设计元素,并描述了该 API 如何努力实现隐私目标。