用postMessage与message实现iframe之间跨域通信

postMessagemessage

postMessage

postMessage(data,origin)方法允许来自不同源的脚本采用异步方式进行通信,可以实现跨文本档、多窗口、跨域消息传递。接受两个参数:

  • data:要传递的数据,HTML5规范中提到该参数可以是JavaScript的任意基本类型或可复制的对象,然而并不是所有浏览器支持任意类型的参数,部分浏览器只能处理字符串参数,所以在传递参数时需要使用JSON.stringify()方法对对象参数序列化。
  • origin:字符串参数,指明目标窗口的源,协议+主机+端口号[+URL],URL会被忽略,所以可以不写,只是为了安全考虑,postMessage()方法只会将message传递给指定窗口,当然也可以将参数设置为"*",这样可以传递给任意窗口,如果要指定和当前窗口同源的话设置为"/"

postMessage 可用于解决以下方面的问题:

  • 页面和其打开的新窗口的数据传递
  • 页面与嵌套的 iframe 消息传递
  • 多窗口之间消息传递

message

当调用 postMessage() 方法的时候,在目标窗口的Window对象上就会触发一个 message 事件

跨域通信

两个相同域的iframe,可以用localStorage存储数据,有一个页面需要用轮询获取

两个不同域的iframe,可以用父页面做转发,实现消息通信

  • 子页面(iframe1、iframe2)发送的消息,mian.html可以接收到
main
// 3.父页面接收消息,并发送到iframe2
window.addEventListener('message',(event)=>{
    if(!event.data.from || event.data.from !== 'iframe1'){
        return
    }
    console.log('%c 2.父页面接收消息,并发送到iframe2','font-size:16px;color:#fe2d46;')
    console.log('main获取到的消息数据:',event.data)
    let ifWin1 = window.frames[1]
    ifWin1.postMessage(event.data,'*')
})
// 1.父页面发送消息到iframe1
function sendMsg(){
    let ifWin = window.frames[0]
    let msg = {from:'主页'}
    ifWin.postMessage(msg,'*')
}
iframe1
window.addEventListener("message", (event) => {
   console.log('%c 1.父页面发送消息到iframe1,iframe1接收后发送到父页面','font-size:16px;color:#fe2d46;')
    console.log('iframe1获取到的消息', event.data)

    window.top.postMessage({from:'iframe1',data:{
        user:'abc',
        token:'92743gjg4389hkhmc',
        source:event.data.from || ''
    }},'*')
})
iframe2
window.addEventListener("message", (event: any) => {
    console.log('%c 3.iframe2接收到从iframe1发送的消息','font-size:16px;color:#fe2d46;')
    console.log('iframe2获取到的消息', event.data)
})
效果

在这里插入图片描述

父页面与嵌套iframe之间的消息传递示意图

上面的跨域通信示例,不给iframe2发消息的话,就是如下图所示了。
在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在 Web 开发中,当网页中包含来自不同域名的 iframe(内嵌框架)时,由于浏览器的同源策略限制,iframe 之间的直接通信会受到限制。为了实现 iframe 之间跨域通信,可以使用 postMessage 方法。 postMessage 是一种 HTML5 提供的跨文档消息传递机制,它允许在不同窗口或 iframe 之间发送消息。通过 postMessage,可以在不同域名之间进行安全的双向通信。 使用 postMessage 进行跨域通信的步骤如下: 1. 在发送消息的页面(发送方)中,使用 JavaScript 调用 postMessage 方法发送消息。该方法接受两个参数:要发送的消息和接收消息的目标窗口的源(origin)。目标窗口的源可以是具体的域名、协议和端口号,或者是通配符 "*" 表示任意源。 ```javascript var targetWindow = document.getElementById('target-frame').contentWindow; targetWindow.postMessage('Hello', 'https://target-domain.com'); ``` 2. 在接收消息的页面(接收方)中,监听 message 事件,通过 event.data 获取接收到的消息。在事件处理程序中可以对消息进行处理。 ```javascript window.addEventListener('message', function(event) { if (event.origin === 'https://source-domain.com') { console.log('Received message: ' + event.data); } }); ``` 通过这种方式,发送方和接收方可以进行跨域通信,并且可以在消息中传递复杂的数据结构。但要注意,为了确保安全性,应该在接收方对来自不同源的消息进行验证,以防止恶意代码的攻击。 需要注意的是,postMessage 方法只能在现代浏览器中使用,兼容性可能会有所差异。此外,在使用 postMessage 进行跨域通信时,也需要确保目标窗口(接收方)支持 postMessage 方法。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值