JavaScript 不直接处理浏览器自动重定向（如301/302），而是主动干预 AJAX 响应后的跳转逻辑：服务端返回200+JSON含redirect字段时，前端校验后调用 location.replace() 等安全跳转。
JavaScript 本身不直接处理 HTTP 响应中的重定向（比如 301/302），因为这类重定向由浏览器自动完成——只要服务端返回带 Location 头的 3xx 状态码，浏览器就会立刻发起新请求，整个过程对 JS 透明。真正需要你用 JavaScript 主动干预的，是“跳转逻辑”：即在请求完成（尤其是 AJAX 请求）后，根据响应内容决定是否跳转、跳到哪、怎么跳。
明确区分：自动重定向 vs 手动跳转
浏览器对 301/302 的自动跳转无法被 JS 拦截或修改；但你在 fetch 或 axios 中发请求时，如果服务端返回的是 200 + 一个跳转地址（如 {"redirectUrl": "/dashboard"}），那就得靠 JS 自己执行跳转。这是两种不同层级的行为：
- 服务端返回 302 +
Location: /login→ 浏览器自动跳，JS 不知情，也无需写代码 - 服务端返回 200 +
{"code": 0, "redirect": "/success"}→ JS 解析响应，调用window.location.href或其它方式跳转
常见跳转方式及适用场景
前端跳转不是只有 window.location.href = url 一种。选错方法会影响用户体验和安全性：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
-
window.location.href = url：最常用，会保留当前页在历史栈中。用户点“后退”会回到跳转前页面（适合普通导航） -
window.location.replace(url)：替换当前历史记录项，不留下跳转前页面。支付成功页、登录后首页常用，避免用户误点后退重复提交 -
window.open(url, '_blank')：新开标签页。注意现代浏览器会拦截非用户触发的弹窗，建议配合按钮点击事件使用 -
history.pushState()+location.reload()：适用于单页应用（SPA）中模拟跳转后再强制刷新，但非常规做法，慎用
安全跳转：防止开放重定向漏洞
如果跳转目标来自服务端返回、URL 参数或用户输入，必须校验合法性，否则可能被利用跳转到钓鱼网站：
立即学习“Java免费学习笔记（深入）”；
- 禁止直接拼接不可信字符串：
window.location.href = data.redirectUrl❌ - 使用白名单校验协议和域名：
if (url.startsWith('https://myapp.com/') || url === '/profile') { location.replace(url); }✅ - 对相对路径统一补全为同源地址，避免
//evil.com这类协议相对 URL - 拒绝
javascript:、data:、blob:等危险协议
与 AJAX 配合的典型流程
例如登录成功后跳转，后端通常不直接 302（尤其在前后端分离架构中），而是返回 JSON，前端解析后跳转：
- 发送 POST 登录请求 → 后端验证通过 → 返回
{"status":"ok","next":"/admin"} - 前端检查
response.status === 'ok'，再校验next是否在白名单内 - 确认无误后执行
location.replace(next)，并清除登录态相关缓存 - 若需延迟跳转（如显示“登录成功，3秒后跳转”），可用
setTimeout控制时机
