安卓端Chrome手动与代码触发PDF下载链接行为不一致问题求解

该现象是安卓端Chromium内核浏览器的预期安全设计，核心逻辑是浏览器会区分两类点击事件：

• 手动点击属于用户信任的交互事件，浏览器判定为用户主动发起的操作，此时触发的PDF跳转请求会走应用唤起逻辑，调用系统安装的PDF查看器打开文件
• JS调用click()生成的是非信任的合成事件，不属于用户主动交互触发的操作，浏览器会拦截这类事件的权限敏感行为，将PDF打开请求降级为后台静默下载，避免恶意页面未经用户许可自动唤起本地应用骚扰用户

要让JS触发的点击也能唤起PDF查看器，只需要保证触发逻辑执行在真实用户交互的事件回调栈内即可，常见的两种实现方式：

1. 绑定到用户主动交互事件中触发点击

<a id="download" href="https://www.w3.org/WAI/ER/tests/xhtml/testfiles/resources/pdf/dummy.pdf">
  Download
</a>

// 示例：绑定到页面首次触摸事件，仅执行一次
document.addEventListener('touchstart', () => {
  document.getElementById('download').click();
}, { once: true })

2. 直接在用户交互回调中使用window.open跳转PDF地址

document.addEventListener('touchstart', () => {
  window.open('https://www.w3.org/WAI/ER/tests/xhtml/testfiles/resources/pdf/dummy.pdf', '_blank');
}, { once: true })

只要是在用户真实点击、触摸、按键这类交互的回调中执行的逻辑，都会被浏览器判定为信任操作，和手动点击链接的效果完全一致。

该策略属于Chromium的交互安全拦截规则的一部分，设计初衷是防范恶意页面自动执行敏感操作，相关规则说明可以从以下渠道查询：

• Chromium官方开发文档的安全策略板块
• Chromium项目的公开Issue跟踪系统
• 安卓Chrome官方开发者支持文档

内容的提问来源于stack exchange，提问作者Miguel Trabajo