iframe + postMessage 跨域通信

Web是构建在同源策略基础之上,同源策略是浏览器的行为,是为了保护本地数据不被JavaScript代码获取回来的数据污染,因此拦截的是客户端发出的请求回来的数据接收,即请求发送了,服务器响应了,但是无法被浏览器接收。我们可以通过iframe来实现不同域之间互相请求资源。

同源

  • 概念:协议相同、域名相同、端口相同
  • 目的:保证用户信息的安全,防止用户数据泄露
  • 限制范围:
    • Cookie、LocalStorage、 IndexDB 无法读取
    • Dom 无法获取
    • AJAX 请求在浏览器端有跨域限制

iframe

基本属性

  • src iframe地址
  • name iframe名称
  • width
  • height
  • frameborder 否显示框架周围的边框
    • 1 有边框
    • 0 无边框
  • scrolling 是否在 iframe 中显示滚动条
    • yes
    • no
    • auto

postMessage

postMessage是HTML5中新引入的API,该方法可以通过绑定window的message事件来实现跨窗口以及跨域的通信。

应用场景

  • 页面和其打开的新窗口的数据传递
  • 页面与嵌套的 iframe 进行消息传递
  • 多窗口之间消息传递
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在Vue中使用iframe + postMessage实现跨域通信,可以参考以下步骤: 1. 在Vue中使用iframe元素来展示需要跨域通信的页面,例如: ```html <template> <div> <iframe ref="iframe" src="https://example.com"></iframe> </div> </template> ``` 2. 在Vue组件的mounted钩子中,注册监听iframe的message事件,接收消息并处理: ```javascript mounted() { window.addEventListener("message", this.handleMessage, false); }, methods: { handleMessage(event) { // 处理接收到的消息 } } ``` 3. 在iframe页面中,使用父窗口的postMessage方法向父窗口发送消息: ```javascript window.parent.postMessage({ data: "hello" }, "*"); ``` 4. 在Vue组件中,使用iframe的contentWindow.postMessage方法向子窗口发送消息: ```javascript this.$refs.iframe.contentWindow.postMessage({ data: "hello" }, "*"); ``` 为了避免iframe卡顿,可以考虑使用懒加载的方式加载iframe元素,即在需要展示iframe的时候再去加载它,而不是在组件被挂载时就加载。可以使用Vue的异步组件来实现懒加载: ```html <template> <div> <component :is="iframeComponent"></component> </div> </template> <script> export default { data() { return { iframeComponent: null } }, mounted() { // 在需要展示iframe的时候加载组件 this.iframeComponent = () => import('./Iframe.vue') } } </script> ``` 在Iframe.vue组件中,再展示实际的iframe元素,并注册message事件监听器。这样可以确保iframe元素只在需要的时候加载,避免卡顿问题。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值