chrome 浏览器升级至 115 版本后，部分网页中动态显示的 iframe 出现空白问题，根本原因常为资源加载被拦截、csp 策略增强或相对路径解析异常，需从 src 可访问性、渲染时机及安全策略三方面系统排查。
Chrome 115 引入了更严格的跨域资源加载限制和默认的安全策略（如强化的 Cross-Origin-Opener-Policy 和 Content-Security-Policy 检查），导致原本在 114 中可正常加载的 iframe 在隐藏容器（如 display: none 的模态框）中初始化时被静默阻断——尤其当 iframe 的 src 指向同域但路径解析失败、服务端返回非 200 响应，或 HTML 结构未满足“可渲染上下文”要求时，浏览器将不再尝试加载，直接呈现为空白。
✅ 推荐排查与修复步骤
1. 确保 iframe 具备有效且可立即访问的 src
避免依赖运行时拼接或未解析的占位符（如 BASE_PATH 或 ID）。请先硬编码真实 URL 进行验证：
<iframe id="frame-top-dt" src="/api/xxx.php?id=123" width="100%" height="600" style="border: 0; height: 100%;" loading="eager"> </iframe>
? 验证要点： 手动在新标签页中访问该 URL，确认返回有效 HTML（HTTP 状态码 200，Content-Type 为 text/html）； 检查是否触发重定向（302）、认证拦截（401）或服务器错误（5xx）； 移除所有构建时变量（如 BASE_PATH），改用绝对路径或明确的相对路径（如 /xxx.php）。
2. 避免在 display: none 容器中预加载 iframe
Chrome 115 对隐藏元素内的 iframe 加载行为进一步优化（实际是延迟/跳过加载），因此以下写法存在风险：
<!-- ❌ 危险：父容器初始 display: none，iframe 不会加载 --> <div class="modal fade loadIframe" style="display:none;"> <iframe src="..."></iframe> </div>
✅ 正确做法：仅在显示前动态设置 src，确保 iframe 在可见状态下初始化：
$('#click-on-me').click(function() {
// 先显示容器
$(".loadIframe").css("display", "block");
// 再设置 iframe src（触发真实加载）
const actualUrl = "/xxx.php?id=123"; // 替换为真实地址
$("#frame-top-dt").attr("src", actualUrl);
});3. 检查并放宽必要安全策略（开发阶段）
若页面启用了 CSP，需确认允许 iframe 加载目标源：
<!-- 示例：允许同站及指定内嵌源 -->
<meta http-equiv="Content-Security-Policy"
content="default-src 'self';
frame-src 'self' https://trusted-domain.com;
script-src 'self' 'unsafe-inline';">⚠️ 注意：frame-src 指令在 Chrome 115 中已取代旧版 child-src，且 'none' 或缺失将直接阻止 iframe 加载。
4. 补充健壮性处理
添加加载状态反馈与错误捕获，便于定位问题：
const iframe = document.getElementById("frame-top-dt");
iframe.addEventListener("load", () => console.log("✅ iframe loaded"));
iframe.addEventListener("error", () => console.error("❌ iframe failed to load"));总结
Chrome 115 的 iframe 空白问题极少源于浏览器 Bug，绝大多数由路径不可达、隐藏状态加载、CSP 拦截或服务端响应异常引起。核心解决逻辑是：保证 src 绝对可用 + iframe 在可视状态下加载 + 安全策略显式放行。切勿依赖 setTimeout 延迟加载作为根本方案——它掩盖了结构性缺陷，反而增加调试难度。
