JavaScript地理定位需通过navigator.geolocation API实现，必须经用户显式授权，配合清晰告知用途、提供退出路径及降级方案，并遵守《个人信息保护法》等合规要求。
JavaScript 实现地理定位主要依靠浏览器提供的 navigator.geolocation API，但它默认需要用户明确授权，且涉及敏感位置信息，隐私处理不能仅靠技术实现，必须兼顾规范性、透明性和用户控制权。
地理定位的基本实现方式
调用 getCurrentPosition() 获取一次当前位置，或用 watchPosition() 持续监听。两者都接受成功回调、失败回调和配置选项：
- 成功回调接收
position对象，含coords.latitude、coords.longitude、精度、海拔等字段 - 失败回调接收
error对象，error.code可区分是用户拒绝（1）、位置不可用（2）、超时（3）或权限被系统禁用（4） - 推荐传入
{ enableHighAccuracy: false, timeout: 5000, maximumAge: 60000 }控制精度与资源消耗
必须主动处理的隐私关键点
地理位置属于《个人信息保护法》《GDPR》明确定义的敏感个人信息，前端不能跳过合规前提：
-
不自动触发定位：页面加载时禁止静默调用
getCurrentPosition()，应由用户显式操作（如点击“获取附近门店”按钮）触发 - 清晰告知用途：在请求前用文案说明“需获取您的位置以显示3公里内服务点，位置信息仅在本次会话中使用，不会存储或共享”
- 提供退出路径：允许用户随时关闭定位功能，并清空已缓存的位置数据（如 localStorage 中的坐标）
- 降级兼容方案：当用户拒绝或浏览器不支持时，提供手动输入城市/区域的选择器，避免功能完全失效
避免常见隐私风险的操作细节
很多问题出在实现惯性而非技术限制：
立即学习“Java免费学习笔记（深入）”；
- 不要将经纬度直接拼进 URL 发送到第三方广告或分析接口；如需上报，先做地理围栏脱敏（例如转为“北京市朝阳区”或哈希后保留前6位）
- 避免长期存储原始坐标——除非业务强依赖（如导航App），否则建议单次使用后丢弃，或仅保留模糊区域标识
- 检查
navigator.permissions.query({ name: 'geolocation' })状态，区分 “granted”、“denied”、“prompt”，针对性提示（如已拒绝需引导至浏览器设置页） - Service Worker 或 iframe 环境下定位可能受限，需提前测试兼容性，不假设所有环境都能正常工作
更安全的替代思路（非必须定位时）
并非所有场景都需精确坐标：
- 用 IP 地址粗略识别城市（通过后端调用可信 IP 库，前端不暴露用户 IP 给第三方）
- 利用
Intl.Locale或navigator.language推断常用语言和地区偏好 - 结合设备时区（
Intl.DateTimeFormat().resolvedOptions().timeZone）辅助判断大致地理位置 - 对 LBS 功能做渐进增强：先展示全国通用内容，再按需请求定位并升级体验
