现代浏览器限制脚本控制窗口位置主要是出于安全和用户体验考虑。1. 网站若能随意移动窗口，可能引发恶意行为，如将窗口移至屏幕外、诱导点击或钓鱼攻击；2. 浏览器采用同源策略和用户交互模型来限制操作权限，仅允许脚本控制由window.open()创建的子窗口，且通常需在用户主动操作下进行；3. 这些限制提升了安全性，防止用户被干扰或欺骗，保障了良好的浏览体验。
获取和设置浏览器窗口的位置，在bom（Browser Object Model）中主要通过window.screenX和window.screenY属性来读取，而设置则依赖于window.moveTo()和window.moveBy()方法。然而，值得注意的是，出于安全和用户体验的考虑，现代浏览器对这些操作施加了严格的限制，通常只允许脚本移动或调整由其自身通过window.open()创建的子窗口，而无法控制主浏览器窗口的位置。
获取窗口位置其实挺直观的，你可以用window.screenX和window.screenY来拿到当前窗口相对于屏幕左上角的像素坐标。这两个属性会告诉你窗口的左边缘和上边缘分别距离屏幕的左边和上边有多远。
至于设置窗口位置，我们主要有两种方式：
- window.moveTo(x, y): 这个方法允许你将窗口的左上角精确地移动到屏幕上的指定坐标(x, y)。比如，window.moveTo(0, 0)就会把窗口移到屏幕的左上角。
- window.moveBy(dx, dy): 如果你想让窗口相对于当前位置移动，而不是指定一个绝对位置，那么moveBy就派上用场了。它接受两个参数：dx表示水平方向的移动量（正值向右，负值向左），dy表示垂直方向的移动量（正值向下，负值向上）。比如，window.moveBy(100, 50)会把窗口向右移动100像素，向下移动50像素。
这里有个关键点，也是我个人在实际开发中经常遇到的“坑”：虽然这些方法存在，但你不能指望它们能随意控制用户的浏览器窗口。现代浏览器的安全策略非常严格，它们知道用户最讨厌什么——那就是网页未经允许就乱动自己的窗口。所以，绝大多数情况下，moveTo和moveBy只对那些由你的脚本通过window.open()创建的“弹出窗口”有效。对于用户自己打开的主浏览器窗口，这些方法几乎总是被忽略的。
// 获取当前窗口位置 let currentX = window.screenX; let currentY = window.screenY; console.log(`当前窗口位置：X=${currentX}, Y=${currentY}`); // 尝试移动窗口（通常只对 window.open() 创建的窗口有效） // let newWindow = window.open('about:blank', '_blank', 'width=300,height=200'); // if (newWindow) { // newWindow.onload = () => { // 确保窗口加载后再尝试移动 // newWindow.moveTo(100, 100); // 移动到屏幕坐标 (100, 100) // console.log('尝试将新窗口移动到 (100, 100)'); // }; // setTimeout(() => { // if (newWindow && !newWindow.closed) { // newWindow.moveBy(50, 50); // 相对于当前位置再移动 (50, 50) // console.log('尝试将新窗口相对移动 (50, 50)'); // } // }, 2000); // } else { // console.log('无法打开新窗口或被浏览器阻止'); // }
为什么现代浏览器限制了脚本对窗口位置的控制？
这背后其实是用户体验和网络安全的一场博弈。试想一下，如果任何网页都能随意移动你的浏览器窗口，那会是怎样一种灾难？恶意网站可能会把你拖到屏幕边缘，或者在你不知情的情况下把窗口移到看不见的地方，然后弹出各种广告，甚至进行钓鱼攻击，比如模拟系统弹窗或者覆盖其他应用。
所以，浏览器的开发者们早就意识到了这一点。为了保护用户免受这些骚扰和潜在的安全威胁，他们普遍采取了严格的同源策略（Same-Origin Policy）以及更广泛的用户交互安全模型。这意味着，只有当一个窗口是由你的脚本明确创建的（通过window.open()），并且通常是在用户某个操作（比如点击按钮）的直接响应下，你才可能对其进行有限的控制。即使是这样，很多浏览器依然会给用户选择权，比如允许用户手动关闭弹出窗口，或者干脆阻止脚本对窗口大小和位置的修改。
这种限制，虽然有时会让开发者觉得束手束脚，但从宏观角度看，它极大地提升了互联网的安全性，也让用户在使用浏览器时感到更安心，不会被各种“窗口魔术”所困扰。
获取窗口位置时，screenX和screenY与screenLeft和screenTop有何区别？
在获取窗口位置时，你可能会看到两种不同的属性对：screenX/screenY和screenLeft/screenTop。从功能上讲，它们都是用来表示浏览器窗口左上角相对于屏幕左上角的像素坐标。然而，它们之间存在一些历史和兼容性上的差异。
window.screenX和window.screenY是W3C标准中定义的属性，因此它们是跨浏览器兼容性最好的选择。几乎所有的现代浏览器都支持并推荐使用这两个属性来获取窗口的屏幕坐标。
而window.screenLeft和window.screenTop则主要是ie浏览器早期引入的属性。虽然在一些非IE浏览器中，为了兼容性也可能支持它们，但它们并非标准。在实际开发中，如果你的目标用户群体中仍然有使用非常老旧的IE浏览器的情况，你可能会考虑使用它们作为备用方案，或者干脆用一个简单的逻辑来判断：
let posX = window.screenX !== undefined ? window.screenX : window.screenLeft; let posY = window.screenY !== undefined ? window.screenY : window.screenTop; console.log(`窗口位置（兼容性处理后）：X=${posX}, Y=${posY}`);
但在大多数现代Web开发场景中，直接使用screenX和screenY就足够了，它们更符合当前的web标准和最佳实践。
除了移动窗口，BOM中还有哪些与窗口大小和位置相关的操作？
除了移动窗口，BOM还提供了一系列方法和属性来处理窗口的大小。这些操作同样受到现代浏览器的严格安全限制，通常也只对通过window.open()创建的子窗口有效。
-
设置窗口大小：
- window.resizeTo(width, height): 这个方法允许你将窗口调整到指定的绝对宽度和高度（以像素为单位）。比如，newWindow.resizeTo(800, 600)会将新窗口调整为800像素宽、600像素高。
- window.resizeBy(dWidth, dHeight): 如果你想让窗口相对于当前大小进行调整，可以使用resizeBy。它接受两个参数：dWidth表示水平方向的调整量，dHeight表示垂直方向的调整量。正值表示增大，负值表示减小。比如，newWindow.resizeBy(100, -50)会使窗口宽度增加100像素，高度减少50像素。
-
获取窗口大小： 这部分就比较有趣了，因为有多种“大小”可以获取，它们代表的含义也略有不同：
- window.innerWidth / window.innerHeight: 这两个属性获取的是浏览器视口（viewport）的宽度和高度，不包括浏览器自身的工具栏、滚动条、边框等“chrome”部分。它们代表了网页内容实际可用的显示区域大小。这在响应式设计和动态布局中非常有用。
- window.outerWidth / window.outerHeight: 这两个属性则获取的是整个浏览器窗口的宽度和高度，包括了浏览器自身的工具栏、地址栏、书签栏以及边框等所有部分。它反映了浏览器应用本身在屏幕上占据的实际物理空间。
- document.documentElement.clientWidth / document.documentElement.clientHeight: 这对属性获取的是文档根元素（）的宽度和高度，通常也代表了视口的大小，但它会排除滚动条的宽度。在某些布局计算中，这比window.innerWidth/innerHeight更精确，因为它只关注内容区域。
了解这些不同的尺寸属性非常重要，因为在不同的场景下，你可能需要获取的是不同的“大小”。比如，如果你想确保某个元素在用户屏幕上总是完全可见，你可能需要参考window.innerWidth/innerHeight。如果你在做一个桌面应用风格的Web应用，并且需要知道整个浏览器窗口占据了多少屏幕空间，那么window.outerWidth/outerHeight可能更合适。当然，就像移动窗口一样，调整窗口大小也受到严格的限制，这都是为了防止恶意网站对用户体验的破坏。
