postMessage
window.postMessage() 方法可以安全地实现跨源通信。通常,对于两个不同页面的脚本,只有当执行它们的页面位于具有相同的协议(通常为https),端口号(443为https的默认值),以及主机 (两个页面的模数 Document.domain设置为相同的值) 时,这两个脚本才能相互通信。window.postMessage()方法提供了一种受控机制来规避此限制,只要正确的使用,这种方法就很安全。
两页面间 协议、域名、端口号相同,才能相互通信
语法
otherWindow.postMessage(message, targetOrigin, [transfer]); otherWindow: 其他窗口的一个引用。比如iframe的contentWindow属性、执行window.open返回的窗口对象、或者是命名过或数值索引的window.frames。 message: 将要发送到其它window的数据 targetOrigin: 指定哪些窗口可以接收到消息事件,*表示无限制,为了防止被恶意的第三方捕获,一般设为确切的地址 transfer【可选】:是一串和message 同时传递的 Transferable 对象. 这些对象的所有权将被转移给消息的接收方,而发送一方将不再保有所有权。
传送消息---父页面
postMessage.html
<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>发消息</title> </head> <body> <textarea name="text"></textarea> <button type="button">发送</button> <div>打开onmessage接受信息</div> <script> let textarea = document.querySelector('textarea') let btn = document.querySelector('button') let div = document.querySelector('div') let msgPage = null // 给div注册点击事件 div.onclick = function(){ window.open('http://127.0.0.1:5500/onmessage.html') //这里通过open方式打开子页面 } btn.onclick = function(){ // 发消息 这里的 msgPage 是其它窗口的一个引用 msgPage && msgPage.postMessage(textarea.value, 'http://127.0.0.1:5500/onmessage.html') } // 收到消息 window.addEventListener('message', function(e){ console.log(e) // 消息来源 msgPage = e.source document.title = e.data textarea.value = e.data }) </script> </body> </html>
接受消息--子页面
onmessage.html
<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>收信息</title> </head> <body> <textarea name="text"></textarea> <button type="button">发送</button> <script> // 发消息 opener && opener.postMessage('新页面打开成功', 'http://127.0.0.1:5500/postMessage.html') let textarea = document.querySelector('textarea') let btn = document.querySelector('button') btn.onclick = function(){ // 发消息 console.dir(window) opener.postMessage(textarea.value, 'http://127.0.0.1:5500/postMessage.html') } // 接受消息 window.addEventListener('message', function(e){ document.title = e.data textarea.value = e.data }) </script> </body> </html>
关于“opener为空或不是对象”的问题
opener的使用条件必须为通过window.open()方法打开
Window.open()的语法: window.open(URL ,name, specs, replace)