必须阻断iframe内容区右键刷新行为：在layer.open的success回调中，给layui-layer-content容器绑定contextmenu并preventDefault；同域时还需在iframe onload后注入document级右键拦截；禁用F5/Ctrl+R需在父页监听keydown并提示。
用户在Layui弹窗的iframe内容区右键→“重新加载”或“在新标签页中打开”，会导致iframe脱离父层上下文、丢失layer索引、破坏表单状态甚至触发跨域报错。必须阻断右键菜单中与刷新/导航相关的原生行为，同时保留开发者调试所需的右键功能。
禁用iframe区域右键菜单
在父页面中，给弹窗iframe容器绑定contextmenu事件并阻止默认行为。注意：不能直接对iframe元素本身加event.preventDefault()，因为iframe内部文档是独立作用域，需控制其外层包裹容器。
找到layer弹窗打开后生成的.content区域，通常类名为layui-layer-content。在layer.open的success回调中执行：
$(layero).find('.layui-layer-content').on('contextmenu', function(e) { e.preventDefault(); });
这一步只屏蔽弹窗内容区的右键菜单，不影响页面其他区域；若弹窗尚未渲染完成就执行，会绑定失败——所以【必须放在success回调里】，不能写在open外部或ready中。
增强防护：拦截iframe内document的右键
当iframe同域时，可在success回调中进一步注入脚本，禁用其内部document的右键。这能防止用户通过iframe内任意位置右键刷新。
方法一：动态注入script标签
var iframe = layero.find('iframe')[0];
if (iframe.contentDocument && iframe.contentDocument.readyState === 'complete') {
var script = iframe.contentDocument.createElement('script');
script.textContent = 'document.addEventListener("contextmenu", e => e.preventDefault());';
iframe.contentDocument.head.appendChild(script);
}
方法二：监听load后再注入（更稳妥）
iframe.onload = function() {
try {
var doc = iframe.contentDocument || iframe.contentWindow.document;
doc.addEventListener('contextmenu', function(e) { e.preventDefault(); });
} catch(e) { /* 跨域时静默忽略 */ }
};
⚠️ 注意：跨域iframe无法访问contentDocument，此步会抛错，但catch后不影响主流程；同域下必须等load完成再操作，否则contentDocument为空。
禁止右键“重新加载”但保留F12调试能力
第一步和第二步已屏蔽右键菜单，但用户仍可能按F5或Ctrl+R刷新整个父页面——这不是iframe问题，而是浏览器全局行为。如需一并限制，仅限内部管理系统且有明确安全策略场景：
在父页面顶部添加：
document.addEventListener('keydown', function(e) {
if ((e.ctrlKey && e.key === 'r') || e.key === 'F5') {
e.preventDefault();
layer.msg('请通过操作按钮提交或关闭', { icon: 7 });
}
});
该监听不干扰iframe内焦点，仅作用于父页面；【切勿在iframe子页中重复添加】，否则子页键盘事件会被双次拦截，导致输入法异常或快捷键失灵。
