JavaScript剪贴板操作须在用户手势触发且安全上下文（HTTPS/localhost）中使用navigator.clipboard API，writeText()和readText()均返回Promise，需try-catch处理；旧浏览器可降级用execCommand('copy')。
JavaScript 中的剪贴板操作主要通过 navigator.clipboard API 实现，它提供了异步读写系统剪贴板的能力。但出于安全考虑，浏览器严格限制了使用条件：必须在用户触发的事件（如点击、键盘快捷键）中调用，且页面需处于安全上下文（HTTPS 或 localhost）。
写入剪贴板（copy）
将文本写入剪贴板最常用的是 clipboard.writeText()，它返回一个 Promise，成功时无返回值，失败时抛出异常。
示例：
document.getElementById('copyBtn').addEventListener('click', async () => {
try {
await navigator.clipboard.writeText('Hello, world!');
console.log('已复制到剪贴板');
} catch (err) {
console.error('复制失败：', err);
}
});
注意：不能在定时器、AJAX 回调或页面加载完成时直接调用，否则会因“非用户激活”被拒绝。
立即学习“Java免费学习笔记（深入）”；
读取剪贴板（paste）
读取文本用 clipboard.readText()，同样需用户手势触发，且部分浏览器（如 Safari）可能要求额外权限或仅支持 HTTPS。
常见做法是监听粘贴事件并主动读取：
document.addEventListener('paste', async (e) => {
e.preventDefault(); // 阻止默认粘贴行为（可选）
try {
const text = await navigator.clipboard.readText();
console.log('粘贴内容：', text);
// 处理文本，例如过滤、插入编辑器等
} catch (err) {
console.error('读取剪贴板失败：', err);
}
});
不建议在非用户交互场景下轮询读取——既不可行，也不被允许。
安全与兼容性注意事项
浏览器对剪贴板访问做了多层防护，开发者需注意以下几点：
-
必须是用户手势触发：点击、按键（Enter/Space）、右键菜单等，
setTimeout或fetch后自动调用会失败 -
仅限安全上下文：HTTP 页面无法使用该 API（Chrome/Firefox/Safari 均拒绝），开发阶段可用
localhost测试 - 权限模型逐步演进：Chrome 从 95 起默认启用剪贴板权限策略，首次调用会触发权限提示；Firefox 和 Edge 行为类似
- 避免敏感信息自动读取：不要在页面加载后静默读取剪贴板，这不仅被阻止，也违背最小权限原则和用户预期
降级方案（兼容旧浏览器）
对于不支持 navigator.clipboard 的环境（如 IE 或旧版 Safari），可回退到 document.execCommand('copy')（已废弃但仍有支持）：
function fallbackCopy(text) {
const textarea = document.createElement('textarea');
textarea.value = text;
textarea.style.position = 'fixed'; // 避免滚动影响
document.body.appendChild(textarea);
textarea.focus();
textarea.select();
try {
const success = document.execCommand('copy');
console.log(success ? '复制成功' : '复制失败');
} catch (err) {
console.error('execCommand 失败：', err);
}
document.body.removeChild(textarea);
}
注意：execCommand 已被标准弃用，仅作临时兼容，不应作为新项目首选。
基本上就这些。核心就是：用户点一下才操作、HTTPS 环境下才可用、读写都走 Promise、失败要捕获处理。不复杂但容易忽略安全前提。
