Заголовок HTTP Feature-Policy publickey-credentials-get директива управляет тем, разрешено ли текущему документу обращаться к API аутентификации веб-приложений для получения данных с открытым ключом; т.е., через navigator.credentials.get({publicKey: ..., ...}).

При включенной этой политике любая попытка запросить данные с открытым ключом приведет к ошибке.

Feature-Policy: publickey-credentials-get <allowlist>;