html5 window.postMessage();解决跨域问题

otherWindow.postMessage(message, targetOrigin, [transfer]);

otherWindow: 其他窗口（目标窗口）的一个引用，比如iframe的contentWindow属性、执行window.open返回的窗口对象、或者是命名过或数值索引的window.frames
（如父窗口向内嵌的iframe窗口发送信息）
message :信息内容，低版本浏览器只支持字符串，高版本可以各种数据都行
targetOrigin :目标窗口的源，可以是字符串*表示无限制，或URI,需要协议端口号和主机都匹配才会发送
transfer：参考MDN

HTML5中window.postMessage，在两个页面之间的数据传递

        </h1>
        <div class="clear"></div>
        <div class="postBody">

HTML5中window.postMessage，在两个页面之间的数据传递

2015年11月3日 8536次浏览

关于postMessage

window.postMessage虽然说是html5的功能，但是支持IE8+，假如你的网站不需要支持IE6和IE7，那么可以使用window.postMessage。关于window.postMessage，很多朋友说他可以支持跨域，不错，window.postMessage是客户端和客户端直接的数据传递，既可以跨域传递，也可以同域传递。

应用场景

我只是简单的举一个应用场景，当然，这个功能很多地方可以使用。

假如你有一个页面，页面中拿到部分用户信息，点击进入另外一个页面，另外的页面默认是取不到用户信息的，你可以通过window.postMessage把部分用户信息传到这个页面中。（当然，你要考虑安全性等方面。）

代码举例

发送信息：

//弹出一个新窗口
var domain = 'http://haorooms.com';
var myPopup = window.open(domain 
            + '/windowPostMessageListener.html','myWindow');

//周期性的发送消息
setTimeout(function(){
    //var message = '当前时间是 ' + (new Date().getTime()); 
        var message = {name:"站点",sex:"男"}; //你在这里也可以传递一些数据，obj等
    console.log('传递的数据是  ' + message);
    myPopup.postMessage(message,domain);
},1000);

要延迟一下，我们一般用计时器setTimeout延迟再发用。

接受的页面

//监听消息反馈
window.addEventListener('message',function(event) { if(event.origin !== 'http://haorooms.com') return; //这个判断一下是不是我这个域名跳转过来的 console.log('received response: ',event.data); },false);

如下图，接受页面得到数据

如果是使用iframe，代码应该这样写：

//捕获iframe
var domain = 'http://haorooms.com'; var iframe = document.getElementById('myIFrame').contentWindow; 

//发送消息
setTimeout(function(){
//var message = '当前时间是 ’ + (new Date().getTime());
var message = {name:“站点”,sex:“男”}; //你在这里也可以传递一些数据，obj等
console.log('传递的数据是: ’ + message);
//send the message and target URI
iframe.postMessage(message,domain);
},1000);

接受数据

//响应事件
window.addEventListener('message',function(event) { if(event.origin !== 'http://haorooms.com') return; console.log('message received: ' + event.data,event); event.source.postMessage('holla back youngin!',event.origin); },false);

上面的代码片段是往消息源反馈信息，确认消息已经收到。下面是几个比较重要的事件属性：

source – 消息源，消息的发送窗口/iframe。

origin – 消息源的URI(可能包含协议、域名和端口)，用来验证数据源。

data – 发送方发送给接收方的数据。