JavaScript：网站不再识别弹窗窗口名称问题咨询

是的，这几乎肯定是example.com新增了跨源安全限制导致的，核心是Cross-Origin-Opener-Policy (COOP)响应头的设置。

• 当目标网站设置了COOP: same-origin或COOP: same-site这类值时，浏览器会强制将弹窗与你的主窗口划分到不同的浏览上下文组。这意味着你的主窗口无法再通过弹窗名称（mypopup）获取到对应的窗口对象引用，自然也就无法复用弹窗、调用focus()/close()这类方法，每次调用window.open都会创建全新的无关联窗口。
• 你可以通过浏览器开发者工具的「网络」面板验证这一点：查看example.com返回的响应头，只要能找到Cross-Origin-Opener-Policy字段，就实锤了是这个限制在起作用。

之前你的代码能正常工作，是因为目标网站没有设置这个安全头，浏览器允许跨源窗口之间保持对象引用，从而能通过弹窗名称复用窗口。

可行的替代思路 #

• 如果目标网站提供了iframe嵌入的支持，可以尝试用iframe替代弹窗实现页面切换（但同样要注意跨源权限限制）；
• 若你有权限修改目标网站的配置，可将COOP调整为unsafe-none（不推荐，会降低网站安全性），或者配合Cross-Origin-Embedder-Policy (COEP)设置为credentialless来保留窗口引用能力，但这需要网站整体评估安全影响。

内容的提问来源于stack exchange，提问作者CheeseFlavored