<meta http-equiv="refresh">存在静默拦截、SPA状态丢失、SEO降权等风险，需严格校验content格式、URL编码及路径基准，且无法暂停或取消；生产环境应优先用HTTP响应头Refresh或JS兜底。
直接用 <meta http-equiv="refresh"> 就能设刷新间隔，但别一上来就写——它在现代浏览器里容易被静默拦截、破坏 SPA 状态、且 SEO 降权。真要上生产，得先确认场景是否真的适合它。
content 值必须严格按格式写，空格和分号都不能错
浏览器解析 content 是纯字符串匹配，不宽容：
-
content="5"→ 每 5 秒刷新当前页（无跳转） -
content="5;url=/dashboard"→ 5 秒后跳转，注意url=前后不能有空格，"5; url=/dashboard"在 Safari 移动端 PWA 中可能失效 -
content="0;url=/new"→ 立即跳转，但 Chrome 会加约 100ms 延迟，且若页面未获焦点可能被拦截 - URL 含中文或空格必须编码：
url=/search%3Fq%3Dhello%20world，否则解析中断
相对路径以 HTML 文件位置为基准，不是当前 URL
这个坑最常出现在部署路径变更后：
- 如果
index.html在/app/index.html，写url=./about.html→ 解析为/app/about.html - 写
url=/about.html→ 解析为站点根目录，与当前 HTML 位置无关 - 当前 URL 是
https://site.com/admin（结尾无/），url=dashboard.html会变成https://site.com/dashboard.html，不是你想要的/admin/dashboard.html
Chrome 93+ 和 Firefox 对无交互跳转有静默限制
用户没点过页面、没触发过 keydown 或 click，浏览器可能直接忽略跳转：
- 标签页在后台时，
content="2;url=..."可能完全不执行（Chrome 110+） - Firefox 会把
content="0.5"自动提升到 1 秒，避免高频请求 - SPA（如 React/Vue）里混用，会销毁整个应用实例，路由状态、表单输入全丢
- 调试时 Network 面板看不到跳转请求——它不走 fetch/XHR 栈，无法打断点或拦截
真正需要上线时，别只靠 meta 标签
单独依赖 <meta http-equiv="refresh"> 是高风险行为：
- 静态页或 GitHub Pages 这类后端不可控场景，可作为保底：在
<head>放<meta http-equiv="refresh" content="5; url=/login"> - 再在
<body>底部加轻量 JS：setTimeout(() => window.location.replace('/login'), 5000)，并监听document.addEventListener('visibilitychange', ...)防切页误跳 - 服务端可控时，优先返回 HTTP 响应头
Refresh: 5; url=/done，它绕过 HTML 解析阶段，不受 DOM 顺序或 JS 阻塞影响 - 登录页跳转后，目标页务必检查 URL 参数（如
?redirected=1）或服务端 referer，避免循环跳转
最常被忽略的是：这个标签从 HTML 开始解析就启动倒计时，和用户是否看到内容、是否正在输入完全无关。一旦写进 HTML，就没有“暂停”“取消”“重置”的余地。
