Android Chrome自动唤起APP时，如何规避烦人的授权弹窗？

问题场景 #

假设手机已安装带有intent filter scheme为android-app-scheme的Android应用，且intent filter的data中注册了主机和路径规则。在Android Chrome网页中使用如下JS代码：

addEventListener("load", (event) => {
    setTimeout(() => {
        window.location.href = "android-app-scheme://some/url/intent"
    }, 5000);
});

页面加载5秒后会自动跳转至指定intent scheme，此时会弹出授权弹窗（提示“此网站想要打开……应用”）。但如果使用直接链接：

<a href="android-app-scheme://some/url/intent">Open App</a>

用户主动点击后则不会弹出弹窗，可直接启动应用。请问是否存在无需用户主动点击即可规避该弹窗的方法？

解答 #

Chrome的这个授权弹窗是安全限制机制，核心目的是防止恶意网站未经用户许可自动唤起App，干扰用户操作或窃取信息。

明确结论：没有官方认可的无用户交互即可规避弹窗的方法。Chrome会严格区分两种触发场景：

• 用户主动点击链接（如<a>标签）属于可信的用户交互行为，因此直接唤起App而不触发弹窗；
• 通过脚本自动修改window.location.href（包括setTimeout延迟触发）属于非用户主动发起的操作，会触发安全校验，强制弹出授权弹窗。

如果想要优化唤起体验，只能采用合规的折衷方案：

• 引导用户主动操作：在页面上设置清晰的「打开App」按钮，配合明确的文案提示，让用户主动点击触发唤起，这是最稳妥且符合安全规范的方式；
• 配置网站与App关联：通过assetlinks.json完成网站与App的关联验证后，使用标准的intent://协议格式，但即便如此，自动触发仍会弹窗，只有用户主动点击才能免弹窗。

内容的提问来源于stack exchange，提问作者Arsenius