全球隐私控制（GPC）

所有HTTP请求（通过HTTP头）和所有网站（通过Web API属性）都应传达全局隐私控制偏好。

若已设置，该偏好以单一值1或视上下文等效的true表达。

在没有监管、法律或其他要求的情况下，网站可以根据其认为最合适的方式解释所表达的全局隐私控制偏好，特别是结合用户的隐私期望、上下文和文化环境。同样，网站也可能利用本协议范围之外的其他偏好信息，例如站点特定的个人偏好或第三方注册服务，以在未通过本协议明确表达偏好时调整行为。

用户代理应尽量准确传达用户的偏好。用户代理应当努力表达其对用户全局隐私控制值的最佳判断偏好。

每次顶层导航时，偏好必须被缓存，以确保一致地传达用户“数据不被出售或分享”的请求。这意味着若偏好在顶层导航期间或之后发生变化，只有下次导航时才会生效。

顶层浏览上下文 有一个 gpcAtNavigation 布尔值，初始为 false。

gpcAtNavigation 的值必须反映用户在顶层浏览上下文的活动文档开始加载时的偏好。如果用户的偏好已启用，则为true，否则为false。

若偏好被更改，与某些gpcAtNavigation缓存值不一致，用户代理应当告知用户存在不一致的标签页，并提供重新加载选项，以刷新缓存，使gpcAtNavigation反映当前偏好。

Sec-GPC 头字段是一种机制，用于在HTTP请求中表达用户对偏好的普遍主张，实现不出售或分享交互。（适用于任何请求方法）在某些情况下，若与用户有特定约定，网站可忽略一般适用的偏好（详见第5.3节及法律与实现指南）。

该字段的语法（[ABNF]）为：

Sec-GPC-field-name  = "Sec-GPC"
Sec-GPC-field-value = "1"

用户代理不得生成Sec-GPC头字段，若顶层浏览上下文的 gpcAtNavigation为false。

用户代理必须在顶层浏览上下文的 gpcAtNavigation为true时，生成字段值为数字字符"1"的Sec-GPC头字段。

用户代理不得在同一HTTP请求中生成多个Sec-GPC，不得在HTTP trailer中使用Sec-GPC字段。

服务器处理包含Sec-GPC头的HTTP请求时，必须忽略该字段并按未指定该头处理请求，除非字段值正好为"1"。若有多个Sec-GPC头且至少有一个值为"1"，服务器必须视为只有一个值为"1"的Sec-GPC头；否则视为没有。

HTTP中间方不得移除值为"1"的Sec-GPC头，但可以移除其他值的Sec-GPC头。此外，若HTTP中间方有理由认为请求发起者有不出售或分享偏好，可以插入值为"1"的Sec-GPC头。

globalPrivacyControl 属性使得客户端脚本可判断加载顶层浏览上下文的活动文档时发送的Sec-GPC头字段值。

WebIDLinterface mixin GlobalPrivacyControl {
  readonly attribute boolean globalPrivacyControl;
};
Navigator includes GlobalPrivacyControl;
WorkerNavigator includes GlobalPrivacyControl;

若未发送Sec-GPC头，则值为false；否则，值为true。

globalPrivacyControl 的值必须为顶层浏览上下文的gpcAtNavigation。

globalPrivacyControl 属性可通过navigator对象在常规和worker环境下获取，可通过navigator.globalPrivacyControl读取。

源服务器必须以 application/json 媒体类型 [RFC8259] 返回 GPC 支持资源，否则该源的支持状态为未知。

GPC 支持表示必须是一个 JSON 对象，否则源站的支持状态为未知。下列清单之外的成员在本规范中无意义，必须被忽略。成员包括：

• gpc 成员。其值必须为 true（表示服务器意图至少在法律要求的范围内遵守 GPC 请求）或 false（表示服务器不遵守）。若为其他值，则支持状态为未知。
• lastUpdate 成员。其值必须为 RFC3339 full-date（YYYY-MM-DD）或 date-time（YYYY-MM-DDTHH:mm:ss.sssZ）[RFC3339]。此值表示支持声明的时间，后续 GPC 标准含义变更不影响该资源的法律解释。若格式非法，则更新时间未知。

设置全局隐私控制 扩展命令可修改当前会话的不出售或分享偏好。

远端步骤，给定 session、URL variables 和 parameters 如下：

1. 令 gpc 为 parameters 的 gpc 属性。

2. 如果 gpc 未定义或不是布尔值，则返回错误，错误码为 invalid argument。

3. 记录该 session 的用户偏好，使得浏览器在 gpc 为 true 时执行 不出售或分享交互，在 gpc 为 false 时不执行。

4. 返回 success，数据为 null。

获取全局隐私控制 扩展命令返回当前会话的不出售或分享偏好。

远端步骤，给定 session、URL variables 和 parameters 如下：

1. 如果该 session 的用户偏好使浏览器将执行不出售或分享交互，令 gpc 为 true。

2. 否则，令 gpc 为 false。

3. 令 result 为一个属性 "gpc" 值为 gpc 的 JSON 对象。

4. 返回 success，数据为 null。