在浏览器的安全机制里，非用户触发的window.open方法是会被拦截的，例如：
var btn = $(‘#btn‘);
btn.click(function () {
// 算做用户触发，所以不会被拦截
window.open(‘http://cssha.com‘)
});
上面的window.open是用户click触发的，所以不会被拦截，可以正常打开新窗口。再看下面这个：
var btn = $(‘#btn‘);
btn.click(function () {
$.ajax({
url: ‘...‘,
success: function (url) {
// 会被拦截
window.open(url);
}
})
});
用户没有直接触发window.open，而是发出一个ajax请求，window.open方法被放在了ajax的回调函数里，这样的情况是会被拦截的，因为浏览器认定不是为用户所触发。
那么当用户点击按钮，发出ajax请求，如何在ajax请求完成后再打开新窗口，又不被拦截呢？ 接着往下看：
var btn = $(‘#btn‘);
btn.click(function () {
// 先打开一个不被拦截的新窗口
var newWindow = window.open();
$.ajax({
url: ‘...‘,
success: function (url) {
// 然后修改新窗口的url
newWindow.location.href = url;
}
})
});
当用户点击按钮的时候，先打开一个空白页，这时不会被拦截，然后再发ajax请求，在ajax回调里面修改新窗口的 location.href，这样就不会被拦截了。