Cross-Origin-Opener-Policy 设置后为什么 window.open 无法访问新窗口？
我在项目里加了 Cross-Origin-Opener-Policy: same-origin 响应头，结果发现用 window.open 打开同域页面后，拿不到新窗口的引用了，报错说“Blocked a frame with origin…”。
明明是同一个域名，按理说应该能通信才对啊？我试过把 header 改成 unsafe-none 就正常了，但这样又不安全。是不是我哪里理解错了？
const popup = window.open('/dashboard', '_blank');
// 后续想调用 popup.postMessage 或读取 popup.location
// 但直接报错：Uncaught DOMException: Blocked a frame with origin...
- 2
回答
35浏览
Cross-Origin-Opener-Policy 设置后为什么页面打不开新窗口了？
我在 Vue 项目里加了 Cross-Origin-Opener-Policy: same-origin 安全头，结果用 window.open 打开新页面时直接被拦截了，控制台报错说“Blocked...
- 1
回答
13浏览
Cross-Origin-Opener-Policy 设置后页面打不开怎么回事？
我在 Nginx 里加了 Cross-Origin-Opener-Policy: same-origin，结果页面直接白屏了，控制台报错说“Blocked by COOP”。我就是想防止别人用 win...
- 2
回答
56浏览
设置Cross-Origin-Opener-Policy后新窗口突然打不开是怎么回事？
我在给网站配置安全头的时候加了"Cross-Origin-Opener-Policy: same-origin"，结果页面里用window.open()打开新标签页的按钮突然失效了。点击后控制台报错说...
- 2
回答
59浏览
设置Cross-Origin-Opener-Policy后窗口通讯失效怎么办？
在单页应用里用window.open打开第三方支付页面时，发现通过postMessage传过去的支付结果总被拦截。之前正常工作的代码现在提示"Blocked by Cross-Origin-Opene...
- 1
回答
10浏览
Cross-Origin-Embedder-Policy 设置后图片加载失败怎么办？
我在项目里加了 Cross-Origin-Embedder-Policy: require-corp 这个安全头，结果页面上用 <img> 标签加载的第三方图片全挂了，控制台报错说需要 C...
- 2
回答
19浏览
Cross-Origin-Embedder-Policy 设置后图片加载失败怎么办？
我在 Vue 项目里加了安全头 Cross-Origin-Embedder-Policy: require-corp，结果页面里的跨域图片全挂了，控制台报错说需要 CORS 或者 crossorigi...
- 2
回答
52浏览
Cross-Origin-Embedder-Policy 设置后图片加载失败怎么办？
我在项目里加了 Cross-Origin-Embedder-Policy: require-corp 这个安全头，结果页面里的跨域图片全挂了，控制台报错说需要 CORS 或者使用 crossorigi...
- 2
回答
76浏览
设置Cross-Origin-Resource-Policy后图片还是被阻止了怎么办？
我给服务器配置了cross-origin-resource-policy: same-site，但跨域加载图片时还是出现这个错误：Blocked by Cross-Origin Resource Po...
- 2
回答
55浏览
设置Cross-Origin-Resource-Policy后图片还是被阻止，哪里配置错了？
在React项目里用第三方图片地址，明明设置了CORS策略，但浏览器还是报跨域错误。我加了"Cross-Origin-Resource-Policy: cross-origin"头，但控制台还是提示：...
- 2
回答
48浏览
设置X-Permitted-Cross-Domain-Policies头后为什么跨域策略文件还是能被访问？
我刚给项目加了安全头配置，把X-Permitted-Cross-Domain-Policies设置成null，但用漏洞扫描工具测试时发现crossdomain.xml文件仍然能被外部访问，这不应该是阻...
Cross-Origin-Embedder-Policy: require-corp应该就行了。