点击PDF中的超链接触发登出，是否属于浏览器Bug？

这通常不属于浏览器（Firefox/Chromium）的Bug，本质是浏览器安全策略和服务器逻辑共同作用的结果：

• 浏览器把本地或第三方来源的PDF视为独立于目标网站的上下文环境，点击PDF内的链接时，会发起不带Cookie的请求——这是出于跨域/隔离安全的默认规则，并非浏览器功能故障。
• 原有会话失效的核心问题在服务器端：如果服务器检测到请求无有效Cookie就直接生成新Cookie覆盖原有值，这属于会话逻辑设计不合理。正常的处理逻辑应该是：对无有效Cookie的请求，引导用户登录，而非直接覆盖已存在的会话Cookie。

如果要解决这个问题，可以从两方面入手：

• 服务器端调整会话规则：仅在用户主动触发登录操作时才生成新会话Cookie，避免无请求Cookie就自动覆盖原有值。
• 浏览器端尽量在目标网站域名内打开PDF（比如上传到网站后在线打开），而非本地打开，这样PDF上下文与网站一致，点击链接时会自动携带Cookie。

内容的提问来源于stack exchange，提问作者Cosinus