Permissions-Policy: publickey-credentials-create 指令

HTTP Permissions-Policy 頭部的 publickey-credentials-create 指令控制當前文件是否允許使用 Web Authentication API 來建立新的 WebAuthn 憑據，即透過 navigator.credentials.create({publicKey})。

具體來說，如果定義的策略阻止使用此功能，則由 navigator.credentials.create({publicKey}) 返回的 Promise 將會以 NotAllowedError DOMException 拒絕。如果該方法是跨源呼叫的，並且功能是透過 iframe 上的 allow= 授予的，但該框架不具備 臨時啟用，則 Promise 也將以 NotAllowedError 拒絕。