如果打开选项卡/弹出窗口的命令来自可信事件，则浏览器将仅在没有弹出窗口阻止程序警告的情况下打开选项卡/弹出窗口。这意味着用户必须主动点击某个地方才能打开弹出窗口。
在您的示例中，用户执行单击，因此您拥有可信事件。但是，通过执行Ajax请求，您确实会丢失可信上下文。您的成功处理程序不再具有该事件。避免这种情况的唯一方法是执行同步Ajax请求，这将在浏览器运行时阻止浏览器，但将保留事件上下文。
在jQuery中，这应该可以做到：

$.ajax({
 url: 'http://yourserver/',
 data: 'your image',
 success: function(){window.open(someUrl);},
 async: false
});

以下是你的答案：Open new tab without popup blocker after ajax call on user click

这是唯一一个实际上为我工作的所有浏览器
let newTab = window.open(); newTab.location.href = url;

作为一般规则，弹出窗口拦截器针对的是在没有用户交互的情况下启动的窗口。通常一个点击事件 * 可以 * 打开一个窗口而不被阻止。（除非它是一个非常糟糕的弹出窗口拦截器）
尝试在单击事件后启动

PS>我在一个相关的问题上发表了这个答案。下面是我如何解决我的Apache请求丢失可信上下文的问题：
我直接在用户点击时打开弹出窗口，将URL指向about:blank，并在该窗口上获得一个句柄。你可能会直接弹出到一个'加载'的网址，而您的aplog请求是
var myWindow = window.open("about:blank",'name','height=500,width=550');
然后，当我的请求成功时，我在窗口中打开我的回调URL

function showWindow(win, url) {
     win.open(url,'name','height=500,width=550');
}

对于Submit按钮，添加以下代码，然后设置表单target=“newwin”

onclick=window.open("about:blank","newwin")

我的情况有点复杂，因为我最初的用户交互是

• 按钮点击
• 触发了一个事件处理程序
• 它调用了一个方法
• 它回报了一个承诺
• 里面有一个匿名电话
• 当这个promise被实现时，实际上应该打开URL。

我让它正确工作的唯一方法是按照here建议的两个步骤：

function someFunctionThatsCalledByUserClick(){
    return new Promise((resolve, reject)=>{
        let newTab = window.open();     // <-- always open new tab
        return ajax_wrapper_func().then( data => {
            let url = extract_url(data);
            newTab.location.href = url;     // <-- set the url
            resolve();
        }).catch(e=>{
            newTab.close();     // <-- remove the tab on errors
            reject(e);
        });
    });
}

function openLinkNewTab (url){
    $('body').append('<a id="openLinkNewTab" href="' + url + '" target="_blank"><span></span></a>').find('#openLinkNewTab span').click().remove();
}