PayPal代金券在Safari中激活/打开问题：空文件下载与iframe加载异常

问题根源 #

1. 空文件下载的原因 #

当无效代金券请求返回400状态码，同时响应头包含Content-Disposition: attachment时，Safari的处理逻辑与Chrome、Firefox等浏览器存在差异：

• 其他浏览器会优先识别HTTP错误状态码，忽略下载头，不会触发下载流程；
• Safari则会优先响应Content-Disposition: attachment头，尝试下载响应体，但因为400响应的内容为空，最终生成空文件。

2. iframe onload事件不触发的原因 #

Safari在遇到“错误状态码+下载头”的组合时，会判定iframe的加载流程被下载行为中断，不会触发onload或onerror事件。而其他浏览器会完成iframe的加载生命周期，即使状态码错误，仍会触发对应事件。

解决方案 #

1. 后端调整（推荐）
   针对无效代金券的场景，移除响应头中的Content-Disposition: attachment，仅返回400状态码和错误描述体。这样Safari不会触发下载，同时iframe能正常触发onload/onerror事件。

2. 前端兼容方案
   如果后端无法修改，可以通过以下方式规避：

   • 改用readystatechange事件监听iframe状态，替代onload；
   • 在加载iframe前，先用XHR或fetch预请求代金券URL，判断响应状态码：若为200再加载到iframe，若为400则直接处理错误逻辑，避免触发下载。

内容的提问来源于stack exchange，提问作者Arnold Vakaria