深入理解iframe

深入理解iframe

本文并不是一篇iframe API文档讲解，因此想了解iframe API的同学请移步 MDN， 我将在现在浏览器的角度与大家取探讨iframe, 因此，本文中虽然会提及一些iframe在旧浏览器中的应用， 但并不会去讲解。 所以，您对iframe在旧浏览器中的应用场景感兴趣的话，还请自己搜索相关资料。 同时， 我也会从浅入深的来与大家探讨iframe中的一些特性、各种现代浏览器中的渲染模式、应用场景、以及在现代开发中的影响。

什么是iframe

在HTML中有三种结构特征：树结构、层次结构、框结构。iframe正是框结构中的一员。每个iframe中都是一个独立的沙箱，它们拥有自己的window以及DOM。

为什么需要理解它

虽说在日常开发中，我们应尽量少使用iframe，但在一些特殊场景下，我们也是不可避免需要使用iframe。因此，深入理解iframe能够让我们更合理的使用它。

渲染与阻塞

前面讲到iframe是HTML三种结构中的框结构，框结构中还有另外两个元素：frameset和frame，但它们都已废弃，不再推荐使用。 
每一个框结构都有一个独立的HTML文档，而不包含以上三种框结构中任意一种的网页就是最简单的框结构。其示图如下： 

 

对应的，复杂的框结构即多个框结构复合在一个页面中， 其示图如下： 

==============================================================================

iframe与跨域

跨域 是我们开发过程中经常遇到的问题，而如何解决跨域的问题， 网络上已经有非常多可行的方案， 至于最终选择何种方案去处理， 还得结合实际业务场景选择最合适的方案。接下来，我们将缩小解决方案的范围， 只限定在iframe中去讲解几种跨域方案。 
为了模拟跨域， 我们更改本地hosts。 以mac os 为例： 

cd // 
cd private/etc 
vim hosts 

添加如下代码：

127.0.0.1 demo.com
127.0.0.1 cross.demo.com
127.0.0.1 other.com

• 方案一： 
  document.domain，这是浏览器暴露出来的一个准只读属性（之所以说它是准只读属性，是因为它可以设置为当前域名的超级域），利用这个特性，可以实现主域名相同子域名不同的网页实现通信。代码如下： 
  main.html(http://demo.com:15100/main.html)

<script>
document.domain = 'demo.com';
window.alertFrameMsg = function(msg) {
alert(msg);
}
const frame = document.querySelector('#myFrame');
frame.src = 'http://cross.demo:15100/frame-sets.html';
</script>

 

frame-sets.html(http://cross.demo:15100/frame-sets.html)

<script>
document.domain = 'demo.com';
parent.alertFrameMsg('hello, world!');
</script>

 

如你所见， 只需要将两者的document.domain设置为超域， 就可以实现主页面与iframe的跨域通信了。而且相互之间的访问非常自由(可以双向通信)

• 方案二： 
  window.postMessage ，HTML5提供的API，可以安全的启用跨域通信。语法非常简单:targetWindow.postMessage(data, targetOrigin)，第一个参数是要传递的数据，令人高兴的是将要发送到目标window的数据，会采用结构克隆化算法序列化， 这意味着我们无需自己序列化，即可安全的传输数据对象到目标window。如何在目标窗口接收到数据呢？编写如下代码即可：

window.addEventListener('message', function(evt) {
console.log(evt.data);
}, false);

evt.data 即是 postMessage 中传递过来的数据！ 结合上下文， 综合起来： 
main.html(http://demo.com:15100/main.html)

<script>
window.frames['myFrame'].contentWindow.postMessage({name: 'injser', age: 18}, 'http://other- demo.com:15100');
</script>

frame-sets.html(http://other.com:15100/frame-sets.html)

<script>
window.addEventListener('message', function(evt) {
console.log(evt.data);
}, false);
</script>