【例子】postMessage的简单例子,解决不同域名下iframe的跨域问题

单纯引入的iframe是没问题的,但是在不同域名下,想要获取iframe页面的高度等属性就会出现跨域的问题,而我们开发的时候往往是在本地的 http://127.0.0.1 域名下,为了在2种环境下都通用,我这里就使用了postMessage来处理,例子如下:

a.html是要被引进来的iframe页面,b.html是显示的主页面,

 

页面a.html发送当前页面的高度

2个参数,第一个是发送的内容,第二个是允许接收内容的域名,*表示所有域名

var bodyHeight = document.body.scrollHeight;
window.parent.postMessage(bodyHeight, '*');
// * 表示所有域名都能监听,也能改成"https://www.baidu.com"这样

页面b.html监听并接收,设置当前iframe标签的高度

可以通过origin判断发送来源,提高安全性

addEventListener('message', e => {
    if(e.origin == "https://www.baidu.com"){
        $("#iframe").css("height",e.data);
    }
})

 

在 Web 开发中,当网页中包含来自不同域名iframe(内嵌框架)时,由于浏览器的同源策略限制,iframe 之间的直接通信会受到限制。为了实现 iframe 之间的跨域通信,可以使用 postMessage 方法。 postMessage 是一种 HTML5 提供的跨文档消息传递机制,它允许在不同窗口或 iframe 之间发送消息。通过 postMessage,可以在不同域名之间进行安全的双向通信。 使用 postMessage 进行跨域通信的步骤如下: 1. 在发送消息的页面(发送方)中,使用 JavaScript 调用 postMessage 方法发送消息。该方法接受两个参数:要发送的消息和接收消息的目标窗口的源(origin)。目标窗口的源可以是具体的域名、协议和端口号,或者是通配符 "*" 表示任意源。 ```javascript var targetWindow = document.getElementById('target-frame').contentWindow; targetWindow.postMessage('Hello', 'https://target-domain.com'); ``` 2. 在接收消息的页面(接收方)中,监听 message 事件,通过 event.data 获取接收到的消息。在事件处理程序中可以对消息进行处理。 ```javascript window.addEventListener('message', function(event) { if (event.origin === 'https://source-domain.com') { console.log('Received message: ' + event.data); } }); ``` 通过这种方式,发送方和接收方可以进行跨域通信,并且可以在消息中传递复杂的数据结构。但要注意,为了确保安全性,应该在接收方对来自不同源的消息进行验证,以防止恶意代码的攻击。 需要注意的是,postMessage 方法只能在现代浏览器中使用,兼容性可能会有所差异。此外,在使用 postMessage 进行跨域通信时,也需要确保目标窗口(接收方)支持 postMessage 方法。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值