如何阻止Electron应用中iframe内的mailto链接唤起系统邮件客户端？

1. 全局拦截网络请求（最可靠） #

用Electron主进程的session.webRequest.onBeforeRequest可以监控应用内所有请求，包括iframe发起的，完美解决这个问题——它能直接拦截mailto:协议的请求，阻止系统唤起外部邮件客户端。

在主进程里添加这段代码：

const { app, session } = require('electron');

app.whenReady().then(() => {
  session.defaultSession.webRequest.onBeforeRequest(
    { urls: ['*://*/*', 'mailto:*'] },
    (details, callback) => {
      if (details.url.startsWith('mailto:')) {
        // 取消请求，阻断外部客户端唤起
        callback({ cancel: true });
        // 可选：此处可添加自定义处理逻辑，比如弹出内部邮件发送界面
      } else {
        callback({ cancel: false });
      }
    }
  );
});

这里通过urls参数覆盖了HTTP/HTTPS请求和mailto:协议请求，只要检测到mailto:开头的URL就取消请求，从根源上阻止外部客户端启动。

2. 优化iframe的sandbox属性（辅助增强） #

你已经在用sandbox，可以补充allow-top-navigation-to-custom-protocols属性，配合上面的拦截逻辑进一步加固：

<iframe sandbox="allow-same-origin allow-scripts allow-top-navigation-to-custom-protocols" src="你的在线站点地址"></iframe>

注意：这个属性本身无法阻止唤起外部客户端，必须和webRequest拦截配合使用。

关于will-navigate事件无效的原因 #

will-navigate只监听主窗口的导航行为，iframe内部的导航（包括触发协议请求）不会触发这个事件，所以之前的尝试没效果是正常的。

内容的提问来源于stack exchange，提问作者samuset