现代网页可以请求多种浏览器权限，但“网站能请求”不等于“用户必须同意”。权限判断应围绕当前任务，而不是为了消除提示就全部允许。
先问权限是否服务于当前功能
地图导航可能需要位置，视频会议可能需要摄像头和麦克风，但普通文章阅读通常不需要这些权限。请求与任务之间如果没有清楚关系，可以先拒绝。
很多权限之后仍可在站点设置中重新开启。
通知权限尤其适合保持克制
大量网站会请求通知权限，但真正需要长期提醒的站点通常有限。允许过多通知不仅打扰，也可能让可疑提示更容易混入系统通知区域。
更稳妥的做法是只给高频且可信的服务开启。
定期回看已经授予的权限
曾经需要的权限，之后可能不再需要。定期查看浏览器的站点权限列表，可以撤销长期不用的摄像头、麦克风、通知和位置权限。
这比一直保留历史授权更符合最小权限原则。