全球隐私控制（GPC）

应当为所有 HTTP 请求（以 HTTP 标头形式）和所有网站（以 Web API 属性形式）传达全局隐私控制偏好。

如果设置，则此偏好根据上下文表示为单一值 1 或 等效地表示为 true。

在不存在监管、法律或其他要求的情况下，网站可以按照其认为最适合 给定个人的方式解释已表达的全局隐私控制偏好， 尤其是在考虑该个人的隐私预期、上下文以及 文化环境时。同样，网站可能会使用本协议范围之外的其他偏好信息， 例如特定于网站的个人偏好或 第三方 注册服务，以便在没有通过本协议明确表达偏好时， 为其行为提供依据或进行调整。

用户代理应尽可能准确地传达个人的偏好。用户 代理应当努力表示其认为最能代表 个人 对全局隐私控制值的偏好的内容。

在每次顶层 导航时必须缓存该偏好， 以确保在传达个人要求其数据“不得被出售或共享”的请求时保持一致。这意味着，如果该偏好在 顶层导航期间或之后发生变化，则在下一次导航之前不会反映该变化。

顶层 浏览上下文具有一个名为 gpcAtNavigation 的布尔值。 其初始值为 false。

gpcAtNavigation 的值必须 反映 偏好， 即当顶层 浏览上下文的活动 文档开始 加载时该个人的偏好。 如果该个人的偏好已启用，则其值为 true；如果 该个人的偏好已禁用或尚未设置，则其值为 false。

如果偏好被更改为与某个 顶层 浏览上下文中缓存的 gpcAtNavigation 不一致，用户代理应当向用户告知所有 不一致的标签页 并提供 重新加载这些标签页的选项，从而刷新缓存的 gpcAtNavigation 以反映当前偏好。

Sec-GPC 标头字段是一种机制，用于在 HTTP 请求 （针对任意请求方法）中表达个人针对不出售或共享交互的一般通用偏好。 在某些情况下，与该个人达成的特定安排可能允许 网站忽略普遍适用的偏好（请参见下文 § 5.3 以及 法律和实现 考虑指南）。

该字段的语法（[ABNF]）为：

Sec-GPC-field-name  = "Sec-GPC"
Sec-GPC-field-value = "1"

如果顶层 浏览上下文的 gpcAtNavigation 为 false，用户代理不得生成 Sec-GPC 标头字段。

如果顶层 浏览上下文的 gpcAtNavigation 为 true，用户代理必须生成一个 Sec-GPC 标头字段，其字段值 必须恰好为数字字符“1”。

用户代理在给定 HTTP 请求中不得生成多个 Sec-GPC， 并且不得在 HTTP 尾部字段中使用 Sec-GPC 字段。

处理包含 Sec-GPC 标头的 HTTP 请求的服务器必须 忽略该标头，并像未指定该标头一样处理请求，除非 字段值恰好为字符“1”。如果存在多个 Sec-GPC 标头，并且至少一个字段值恰好为“1”，则服务器必须 将 该 请求视为仅存在一个 Sec-GPC 标头且字段值为 “1”；否则视为不存在该标头。

HTTP 中间方不得移除设置为“1”的 Sec-GPC 标头，但它们 可以移除 包含其他值的 Sec-GPC 标头。此外，如果 HTTP 中间方有理由认为发起给定 HTTP 请求的个人具有不出售或共享偏好，则可以 插入一个 Sec-GPC 标头并将其设置为“1”。

globalPrivacyControl 属性 使客户端 脚本能够确定加载顶层 浏览上下文的活动 文档时发送的 Sec-GPC 标头字段值。

WebIDLinterface mixin GlobalPrivacyControl {
  readonly attribute boolean globalPrivacyControl;
};
Navigator includes GlobalPrivacyControl;
WorkerNavigator includes GlobalPrivacyControl;

如果不会发送 Sec-GPC 标头字段，则该值为 false； 否则，该值为 true。

globalPrivacyControl 的值必须为 顶层 浏览上下文的 gpcAtNavigation。

globalPrivacyControl 属性 可在普通上下文和 worker 上下文中的 navigator 对象上使用，因此可以通过读取 navigator.globalPrivacyControl 来检查。

源服务器必须使用 application/json 媒体类型 [RFC8259] 将 GPC 支持资源作为有效表示返回， 否则 该源的支持状态为 未知。

GPC 支持表示必须是一个 JSON 对象，否则 该源的支持状态为未知。本规范未在下方列表中列出的该 JSON 对象成员不具有任何 含义，并且必须被忽略。成员包括：

• 一个 gpc 成员。gpc 成员的值必须为 以下之一： true，表示服务器打算遵守 GPC 请求，至少 达到其法律义务要求的程度；或者 false，表示 其不打算遵守。对于任何其他值，该源的支持状态均为未知。
• 一个 lastUpdate 成员。lastUpdate 成员的值必须为 RFC3339 full-date（YYYY-MM-DD）或 date-time （YYYY-MM-DDTHH:mm:ss.sssZ）[RFC3339]。这表示 作出支持声明的 时间，从而使以后 GPC 标准含义的变化不应出于法律目的影响对该资源的解释。 如果该成员不是有效的 RFC3339 格式，则最后更新时间和日期 未知。

设置全局隐私控制扩展命令修改当前会话的 不出售或共享偏好，并 返回 更新后的设置。

给定 session、URL variables 和 parameters，远端 步骤如下：

1. 令 gpc 为 parameters 的属性 gpc。

2. 如果 gpc 为 undefined 或不是布尔值，则返回错误，错误代码为 invalid argument。

3. 为此 session 记录用户的偏好，使得 如果 gpc 为 true，浏览器将 执行 不出售或共享交互， 而如果 gpc 为 false，则不会执行不出售或共享交互。

4. 令 result 为一个 JSON Object， 其 属性“gpc”设置为 gpc。

5. 返回成功， 数据为 result。

获取全局隐私控制扩展命令返回当前会话的 不出售或共享偏好。

给定 session、URL variables 和 parameters，远端 步骤如下：

1. 如果此 session 的用户偏好使浏览器将 执行不出售或共享交互， 则令 gpc 为 true。

2. 否则，令 gpc 为 false。

3. 令 result 为一个 JSON Object， 其 属性“gpc”设置为 gpc。

4. 返回成功， 数据为 result。