本论文系统性地研究了现代浏览器的权限机制。作者对Chrome、Firefox、Safari、Edge等主流浏览器进行了全面分析，评估了权限请求、授予、撤销及持久化等机制。研究发现多个设计缺陷和实现漏洞，包括：权限提示容易被用户忽略而误授权、某些权限被滥用后无法有效回收、扩展或Service Worker等组件可绕过权限检查、跨域共享权限导致的安全边界模糊等。论文通过大规模网站爬取和实际攻击场景复现，量化了这些问题的普遍性。实验表明，超过85%的网站会请求不必要的权限，且用户在30%的情况下会无意中授予敏感权限。作者提出了改进权限UI、优化权限生命周期管理、引入更细粒度的权限控制等建议。本文为浏览器安全研究者、浏览器厂商和安全工程师提供了深入理解权限机制脆弱性的参考。