base target在iframe内部仅当声明于其自身HTML的<head>中才生效，父页面的base完全不影响它；iframe是独立文档上下文，document.baseURI各算各的。
base target 在 iframe 内部是否生效？
只在 iframe 自身 HTML 的 <head> 中声明才生效，父页面的 <base> 完全不影响它。iframe 是独立文档上下文，document.baseURI 各算各的——你不能靠父页加一个 <base target="_blank"> 就让子 iframe 里的所有链接新开页。
常见翻车点：
- 父页写了
<base target="_top">，以为能“穿透”到 iframe 里 —— 实际上子 iframe 里没写，就完全不生效 - iframe 的
src返回的是纯 HTML 片段（比如只返回<body>...</body>），没带<head>和<base>—— 浏览器根本不会解析 base 标签 - 用 JS 动态往 iframe 的
contentDocument里插入<base>—— 已加载的<a>不会重绑定 target，只对后续新创建的元素起作用
iframe 里写 <base target="_parent"> 会怎样？
它会让所有未显式设 target 的 <a> 和 <form> 点击后，尝试在直接父窗口中加载目标页面。但实际行为受制于几个硬性条件：
- 父页面必须允许被导航：若父页设置了
X-Frame-Options: DENY或Content-Security-Policy: frame-ancestors 'none'，点击后控制台报Refused to display 'xxx' in a frame，静默失败 - 外层 iframe 必须带
sandbox白名单：比如<iframe sandbox="allow-scripts allow-top-navigation">，缺allow-top-navigation时target="_parent"会被浏览器拦截 -
target="_parent"不等于target="_top"：如果结构是 A → B → C（三层嵌套），C 里设<base target="_parent">，跳转只会加载进 B，不是 A -
<form action="save.php">提交后，整个父页面会跳走 —— 这通常不是你想要的，容易丢失当前状态
为什么 <base target="_blank"> 在 iframe 里点不动？
不是“失效”，而是被浏览器策略静默降级了。现代 Chrome/Firefox/Safari 对跨域 iframe 中由 <base> 触发的 _blank 跳转，默认不注入 rel="noopener noreferrer"，一旦目标 URL 跨域或协议不一致，就会被拦截为 _self 或打开 about:blank。
立即学习“前端免费学习笔记（深入）”；
典型现象：
- 点击无反应，URL 栏不变，控制台没错误
- 新开标签页是空白页或
about:blank - 链接本该跳外站，结果在当前 iframe 内加载（尤其当目标是
javascript:或空哈希时）
根本原因：<base> 不生成安全属性，而跨域跳转强制要求 rel="noopener" 才放行。它没法自动补这个属性，JS 也不允许跨域 iframe 补。
真正可控的 iframe 内跳转方案是什么？
放弃依赖 <base target>，改用 JS 显式控制。前提是操作由用户触发（如 click），且代码运行在 iframe 自身上下文中：
- 对所有外链统一加
target="_blank" rel="noopener noreferrer"：document.querySelectorAll('a[href^="http"]:not([target])').forEach(a => { a.target = '_blank'; a.rel = 'noopener noreferrer'; }); - 需要顶级跳转时，不用
target="_top"，改用：button.addEventListener('click', () => { window.top.location.href = url; });但注意：必须是用户直接触发，否则会被浏览器阻止 - 若 iframe 来自微前端框架（如 qiankun），沙箱可能劫持
window.top，此时得走主应用暴露的通信接口跳转
最易被忽略的一点：无论用哪种方式，只要涉及跨域 iframe，window.top、window.parent 的访问权限都取决于对方页面是否明确允许 —— 没有 CSP 配合，JS 方案也会卡在同源策略上。
