摘要:四传递信息给父页面参考跨域子页面传给父页面父页面代码崔涣测试父页面参数中有属性,就是父窗口发送过来的数据把父窗口发送过来的数据显示在子窗口中。五简单分析和安全问题传送过来的信息如下图,几乎包含了所有应该有的信息。
一:传统的解决方式。背景:由于同源策略存在,javascript的跨域一直都是一个棘手的问题。父页面无法直接获取iframe内部的跨域资源;同时,iframe内部的跨域资源也无法将信息直接传递给父页面。
传统的iframe资源解决方式:主要通过通过中间页面代理,此处不再赘述,参考中间页获取跨域iframe
二:html5 postMessage的产生随着HTML5的发展,html5工作组提供了两个重要的接口:postMessage(send) 和 onmessage。这两个接口有点类似于websocket,可以实现两个跨域站点页面之间的数据传递。
postMessage API
下面是实践过程中两个小栗子:分别父页面传递信息给iframe,iframe传递信息给父页面。
三:iframe获取父页面信息话不多说,直接上码:
参考demo:父页面传给子页面demo
子页面代码崔涣 iframe postmessage 父页面
崔涣测试子页面信息 this is the 8003 port for cuixiaozhuai
demo 效果如下图:两个跨域页面之间,父页面给子页面传递数据。
参考demo:跨域子页面传给父页面demo
父页面代码子页面代码崔涣测试父页面
this is the 1015 port for cuixiaozhuai。
崔小涣iframe postmessage 测试页面
this is the port for cuixiaozhuai
demo 效果如下图:两个跨域页面之间,子页面传递数据给父页面传递数据。
postmessage 传送过来的信息如下图,
几乎包含了所有应该有的信息。甚至data中可以包含object,出于安全考虑可以域的校验,数据规则的校验安全校验,如下代码
window.addEventListener("message", function (event) { //校验函数是否合法 var checkMessage = function () { // 只获取需要的域,并非所有都可以跨域 if (event.origin != "need domain") { return false; } var message = event.data; // 传输数据类型校验 if (typeof(message) !== "object") { return false; } // message 的rule中包含xxx则为xxx需要字段。 return message.rule === "xxx"; }; if (checkMessage()) { // 通过校验进行相关操作 addDetailFunc(event); } });
【转载请注明:postMessage处理iframe 跨域问题 | 靠谱崔小拽 】
文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。
转载请注明本文地址:https://www.ucloud.cn/yun/55425.html
摘要:四传递信息给父页面参考跨域子页面传给父页面父页面代码崔涣测试父页面参数中有属性,就是父窗口发送过来的数据把父窗口发送过来的数据显示在子窗口中。五简单分析和安全问题传送过来的信息如下图,几乎包含了所有应该有的信息。 背景:由于同源策略存在,javascript的跨域一直都是一个棘手的问题。父页面无法直接获取iframe内部的跨域资源;同时,iframe内部的跨域资源也无法将信息直接传递给...
阅读 911·2021-11-23 09:51
阅读 1080·2021-11-12 10:35
阅读 870·2021-10-18 13:31
阅读 3605·2021-09-23 11:20
阅读 2514·2021-09-22 16:06
阅读 3774·2021-09-10 11:19
阅读 2072·2019-08-29 17:04
阅读 263·2019-08-29 10:55