window.open()被浏览器拦截问题汇总

一、问题描述

最近在做项目的时候碰到了使用window.open被浏览器拦截的情况,虽然在自己的环境可以对页面进行放行,但是对用户来说,不能要求用户都来通过拦截。何况当出现拦截时,很多用户根本不知道发生了啥,不知道在哪里看被拦截的页面。因此必须通过代码来解决这个问题!

以下是浏览器拦截示例:

 

 

 

 

 二、问题分析 
浏览器之所以拦截新开窗口是因为该操作并不是用户主动触发的,所以它认为这是不安全的就拦截了,即使 ajax 回调函数中模拟执行 click 或者 submit 等用户行为(trigger('click')),浏览器也会认为不是由用户主动触发的,因此不能被安全执行,所以被拦截。
 
三、window.open()语法
window.open(url, name, features, replace)
  Arguments - 参数  url
  可选字符串参数,指向要在新窗口中显示的文档的URL。如果省略该参数,或者参数为空字符串,新窗口不会显示文档。
  name
  可选字符串参数,该参数可以设置新窗口的名称。
  相同name的窗口只能创建一个,要想创建多个窗口则name不能相同。
  features
  可选字符串参数,该参数用于设定新窗口的功能。因为该参数是可选的,如果没有指定该参数,新窗口有所有的标准功能。
  replace
  可选布尔参数,设置新窗口中的操作历史的保存方式。
  true - 创建新历史记录
  false - 替换旧的历史记录
Returns - 返回值
  一个根据name参数对新创建的或已存在的窗口对象的引用。
Description - 描述
  open()方法可以查找一个已经存在的或者新建的浏览器窗口。如果name参数指定了一个已经存在的刘浏览器窗口,则返回对该窗口的引用。返回的窗口中将显示URL中指定的文档,但是features参数会被忽略。open()方法是JavaScript中唯一通过名称获得浏览器窗口引用的途径。
  如果没有指定name参数,或者不存在name参数指定的名称的窗口,open()方法将创建一个新的浏览器窗口。
  name参数用于指定新窗口的名称,该名称必须由字母、数字和下划线字符组成。它可以被HTML文档中的<a>标记或<form>标记指向。
  当你使用window.open()方法加载一个新的文档到一个已经存在了命名的窗口中时,你可以通过replace参数设置历史记录的保存方式.。如果该参数是true, 新文档的历史记录将取代旧文档的历史记录。 如果该参数为false或这没有指定该参数,新的文件在窗口的浏览历史记录中将建立自己的条目。该参数提供了location.replace()相同功能的方式。
  不要把"Window.open( ) ""Document.open( )"混淆;这是两个完全不一样的方法。为了让代码更明晰,你可以用"Window.open( )"代替 "open( )"。作为HTML属性定义事件处理程序时, "open( )" 一般被解释为"Document.open( )",所以在这种情况下,你必须使用"Window.open( )"。
Window Features - 窗口特性
  feature参数是一个用逗号分隔的功能列表。如果该参数为空或者没有指定该参数,新的窗口将拥有所有的功能。另一方面, 如果feature参数只指定了某一项或某几项功能,那么其他没有被指定的功能将不会出现在新的窗口中。该字符串不能包含任何空格或其它空字符串。
  列表中的每个元素的格式:功能[=值]
  对于绝大多数的功能来说,它们的值一般都是yes或no。对这些功能,等号和值都可以省略不写。 对于 width和height特性,必须给它们指定一个以像素为单位的值。
  一下是一些普遍支持的功能和它们的含义:
  height
  设定窗口显示区域的像素宽度
  left
  浏览器窗口距离屏幕左边的距离
  location
  指明地址栏在新窗口中是否可见
  menubar
  指明菜单栏在新窗口中是否可见
  resizable
  指明新窗口是否可以调整大小
  scrollbars
  指明滚动栏在新窗口中是否可见
  status
  指明状态栏在新窗口中是否可见
  toolbar
  指明工具栏在新窗口中是否可见
  top
  设定新窗口距屏幕上方的距离
  width
  设定窗口显示区域的像素宽度
  alwaysLowered
  指定窗口隐藏在所有窗口之下
  alwaysRaised
  指定窗口浮在所有窗口之上
  dependent
  指定打开的窗口为父窗口的一个子窗口。并随父窗口的关闭而关闭
  directions
  指定Navigator 2和3的目录栏是否在新窗口中可见
  hotkeys
  在没有菜单栏的新窗口设置安全退出热键
  innerHeight
  设置新窗口中文档的像素高度
  innerWidth
  设置新窗口中文档的像素宽度
  menubar
  指明菜单栏在新窗口中是否可见
  outerHeight
  设定窗口(包括装饰边框)的像素高度
  outerWidth
  设定窗口(包括装饰边框)的像素宽度
  screenX
  设定新窗口离屏幕边界的像素长度
  screenY
  设定新窗口离屏幕上边界的像素长度
  titlebar
  指明菜单题目栏在新窗口是否可见
  z-look
  在文档中包含各个 <pplet>标签的数组
  fullscreen
  打开的窗体是否进行全屏显示

 四、代码模拟

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>测试弹框拦截</title>
  <script>
    window.open("http://www.cnblogs.com/chenyablog/","测试弹框","top=nInt,left=nInt,width=nInt,height=nInt,location=yes,menubar=no,resizable=yes,scrollbars=yes,status=no,toolbar=no");
  </script>
</head>
<body>
   <h1>测试弹框拦截</h1>
</body>
</html>
 
 五、解决方案
在ajax请求之前,先用window.open 打开一个空白窗口,然后在ajax的响应函数中设置该窗口的location属性为新的url。
 
<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>测试弹框拦截</title>
  <script>
    async displayProjectileFrame (type) {
      const title = '测试弹框拦截'
      // 先打开一个窗口
      let newWindow = window.open()
      //给新窗口设置标题
      newWindow.document.title = title
      try {
        const base = 'xxxxxxxxxx'
          // 这里是模拟ajax,不同使用场景需要有所变化
        const openUrl = await this.$axios.$get('/xxx/xxxx', {
          params: {
            base
          }
        })
        if (openUrl) {
          // 重定向
          newWindow.location = openUrl
        }
      } catch (e) {
        this.$axiosError(e)
      }
    }
  </script>
</head>
<body>
   <h1>测试弹框拦截</h1>
</body>
</html>

 

六、小结

上面方法,存在一个问题时,因为先打开了空白窗口,如果ajax请求失败(网络或业务逻辑问题)后, 新窗口中就不会有正常的结果体现,有可能造成用户疑惑。

一个解决办法是,当ajax出现问题时,可以考虑给出一个提示,如   newWindow.document.write("服务器处理异常");

甚至为了防止ajax响应时间过长,当窗口新建后,立即给出提示  newWindow.document.write("服务器正在处理中,请稍后");

后面如果ajax正常返回,则因为设置了location值,原来打印的信息会被新的页面信息覆盖。

七、思考

对于动态打开新窗口,没有特别完美的方法。具体还需根据特定的业务场景来采取相应的做法!

 

转载于:https://www.cnblogs.com/chenyablog/p/9340558.html

当使用`window.open`方法打开一个新窗口时,有时候浏览器拦截这个操作,阻止新窗口的打开。这是因为浏览器内置了一些安全机制,旨在防止恶意弹窗和广告等不受用户控制的行为。 浏览器拦截`window.open`的主要原因可能包括以下几点: 1. 弹窗拦截浏览器拦截那些未经用户交互而直接打开的新窗口,以防止恶意网站滥用弹窗功能。这是为了保护用户免受不必要的干扰和潜在的安全风险。 2. 广告拦截:一些浏览器会自动屏蔽那些被认定为广告的弹窗。这些浏览器会根据广告过滤规则或者用户自定义的设置来判断哪些弹窗是广告,并将其拦截。 3. 浏览器设置:用户可能在浏览器的设置中主动选择了阻止弹窗的选项,这样浏览器就会拦截`window.open`方法打开的新窗口。 如果你希望绕过浏览器拦截,可以尝试以下方法: 1. 触发`window.open`方法的操作必须是由用户主动触发的,例如在点击事件中调用`window.open`方法。这样可以避免被浏览器拦截。 2. 检查浏览器的弹窗拦截设置,确保它没有被启用或者将你的网站添加到白名单中。 3. 使用浏览器提供的替代方法,例如`window.location.href`来打开新的URL,或者使用`<a>`标签的`target="_blank"`属性来实现类似的功能。 请注意,绕过浏览器拦截机制可能会违反用户的期望和浏览器的安全策略。因此,在进行任何操作之前,请确保你的意图是合法和符合用户体验的。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值