概述PNA 要求从公开网络页面访问私网设备(如 `192.168.x.x`)时进行额外预检与校验。需要服务器声明允许私网请求并遵守 CORS 与安全策略。用法/示例// 服务器响应示例(按最新规范与实现校验) Access-Control-Allow-Origin: https://site.example Access-Control-Allow-Private-Network: true 工程建议在网关或设备服务上正确设置 CORS 与 `Allow-Private-Network`,并限制来源。评估浏览器与版本支持差异,提供回退或本地代理方案。结合权限与认证策略,避免未授权的局域设备访问风险。参考与验证Chrome Docs:Private Network Access — https://developer.chrome.com/docs/privacy-security/private-network-accessweb.dev:Private Network Access — https://web.dev/articles/private-network-access

发表评论 取消回复