html跨域post请求数据,HTML5中使用postMessage实现Ajax跨域请求的方法

由于同源策略的限制，javascript存在跨域通信的问题，典型的跨域问题有iframe与父级的通信等。

常规的几种解决方法：

(1) document.domain+iframe；

(2) 动态创建script；

(3) iframe+location.hash；

(4) flash。

这里不细说这几种方法，记录的是html5的window.postmessage。

postmessage兼容ie8+、firefox、opera、safari、chrome。

需要两个异域的服务器来做测试，当然也可以用本地和线上服务器作为两个异域的服务器。

假如使用phonegap开发，就可以将请求文件安装在客户端，然后动态请求服务器的数据处理，获得并显示数据。这样就可以用任意web开发语言及方法来开发phonegap app所需的后台。

1.  postmessage的用法

postmessage是html5为解决js跨域问题而引入的新的api，允许多个iframe/window跨域通信。

假设有结构如下：

javascript code复制内容到剪贴板

test.html

postmessage (跨域)

给iframe发一个信息：

目标iframe传来的信息：

暂无信息

src="http://xiebiji.com/works/postmessage/iframe.html">

iframe.html

javascript code复制内容到剪贴板

iframe指向xiebiji.com

  

给父窗口发个信息：

暂无信息。

下面是test.html里的javascript代码(发送数据)：varwin = document.getelementbyid("iframe").contentwindow;document.queryselector('form').οnsubmit=function(e){

win.postmessage(document.getelementbyid("message").value,"*");

if(e.preventdefault)

e.preventdefault();

e.returnvalue =false;

}

关键代码就一句：

javascript code复制内容到剪贴板

win.postmessage(document.getelementbyid("message").value,"*");

postmessage是通信对象的一个方法，所以向iframe通信，就是iframe对象调用postmessage方法。postmessage有两个参数，缺一不可。第一个参数是要传递的数据，第二个参数是允许通信的域，“*”代表不对访问的域进行判断，可理解为允许所有域的通信。

然后是iframe.html里侦听接收数据的代码：

javascript code复制内容到剪贴板

varparentwin = window.parent;window.onmessage=function(e){

document.getelementbyid("test").innerhtml = e.origin +"say:"+ e.data;

parentwin.postmessage('hi!你给我发了"'+e.data+'"。',"*");};

很简单，相信一看就懂了。e.data包含传送过来的数据，e.origin指代源域。

然后iframe.html也给test.html发送回应的数据，test.html接收数据。代码雷同，就不贴代码了。

2. ajax跨域请求

基于以上的跨域通信，只要将ajax代码放在iframe.html里的onmessage处理函数里头，将test.html用postmessage传过来的数据作为参数发送请求，再将返回的数据用postmessage传给test.html。这样就实现了跨域的ajax请求。其实是很简单的东西。

贴个示例代码吧，但跟以上的代码无关。

javascript code复制内容到剪贴板

(function(){//获取跨域数据  window.onmessage = function(e){

var url = "http://yangzebo.com/demo/noforget/test.php?msg=" + e.data;

//ajax    var xhr = getxhr();

if(xhr){

xhr.open("get",url,true);

xhr.onreadystatechange = changehandle;

xhr.send(null);    }else{

alert("不支持ajax");    }

function changehandle(){//返回处理

if(xhr.readystate == 4){

var parentwin = window.parent;

parentwin.postmessage(xhr.responsetext,"*");//跨域发送数据

}    }

function getxhr(){//获取xmlhttprequest

var xhr_temp;      if(window.xmlhttprequest){

xhr_temp = new xmlhttprequest();

}else if(window.activexobject){

xhr_temp = new activexobject("microsoft.xmlhttp");

}else{

xhr_temp = null;

}

return xhr_temp;

}  };})();

然后给个不好看的demo。

有兴趣代码请求啥的自个用开发人员工具看吧，“zebo男”是从数据库读出来的，“my msg”是sendandreceive.html发给test.php的ajax请求的参数，通过test.php和iframeforajax.html回传到sendandreceive.html。

3. 提示

要获取iframe的contentwindow才能调用postmessage。

postmessage一定要在iframe加载完成之后调用才可以正常运行。(这个耗了我好长时间)