postMessage使用误区

最近在写Webview,涉及到了web与客户端的数据交互,因此也就有了使用postMessage的理由。

先贴上postMessage的文档: https://developer.mozilla.org/zh-CN/docs/Web/API/Window/postMessage

文档中介绍了postMessage方法的入参及使用方式,但是我在理解中存在了个误区,记录下来希望能帮和我一样理解误区了的朋友一起走出误区

 

误区:A页面使用window.postMessage指定了targetOrigin,TargetOrigin的页面addEventListener后,所在窗口能接收到消息

<!--  A.html----www.a.com -->
<script>
  window.postMessage('i am a', 'http://wwww.b.com');
</script>


<!--  B.html----www.b.com -->
<script>
  window.addEventListener('message', function(e) {
     if (e.origin === 'http://www.a.com') {
        console.log(e.data);
     }
  })
</script>


如上图代码所示,在chrome打开两个tab页,一个tab为www.a.com, 另一个tab为www.b.com。结果是B.html中监听不到A.html中发的消息。

说好的跨源通信呢!

上面的示列,不仅跨源,还跨了tab进程,他们处于两个隔离的环境,所以使用postMessage与监听message事件应该处于同一个window对象。所以应该是B.html中的window.addEventListener监听的message事件只能是由B.html中的window对象调用的postMessage发出的message事件或者window.dispatch(new MessageEvent('message',  {data: 'haha'}))。

定义: 所谓的跨源通信指的是A.html中能够拿到B.html的window对象使用postMessage对b.html发送消息。

A.html中获取B.html中的window情况:

1.  A为B的子页面:  windowB = window.parent

2.  B为A的子window--iframe内嵌B:  windowB = window.querySelector([iframe的Id]).contentWindow

2.  B为A的子window--window.open打开的window: windowB = window.open('http://www.b.com',);

以上为个人理解,如果有不对的地方欢迎大家指出共同学习。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
`postMessage` 方法可以用于在不同的窗口或 iframe 之间进行安全的跨域通信。它能够向指定窗口发送一个消息,并且在接收窗口中设置一个监听器来接收该消息。 `postMessage` 方法的基本语法如下: ```javascript otherWindow.postMessage(message, targetOrigin, [transfer]); ``` 其中,`otherWindow` 表示指定的窗口或 iframe,`message` 表示要发送的消息,`targetOrigin` 表示接收消息的窗口的源(如果不指定,表示不限制源),`transfer` 表示要传递的数据(可选)。 例如,下面的代码可以向指定的窗口发送一个消息: ```javascript var otherWindow = window.open('http://example.com/'); otherWindow.postMessage('Hello, world!', 'http://example.com'); ``` 在上面的代码中,我们首先使用 `window.open` 方法打开了一个新的窗口,并将其引用赋值给了 `otherWindow` 变量。然后,我们使用 `postMessage` 方法向该窗口发送了一个消息。由于指定的源为 `http://example.com`,因此只有来自 `http://example.com` 源的窗口才能接收到该消息。 接收窗口可以使用以下代码来监听消息: ```javascript window.addEventListener('message', function(event) { if (event.origin !== 'http://example.com') { return; } console.log(event.data); }); ``` 在上面的代码中,我们使用 `addEventListener` 方法向当前窗口添加了一个监听器,用于监听 `message` 事件。当接收到事件时,我们首先检查消息的源是否为 `http://example.com`,如果不是,则直接返回。否则,我们就可以使用 `event.data` 属性来获取消息内容,并进行相应的处理。 需要注意的是,`postMessage` 方法虽然可以进行跨域通信,但也存在一定的安全风险。因此,在使用时需要仔细考虑安全问题,并避免发生跨站点脚本(XSS)攻击等问题。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值