溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

HTML5中window.postMessage與跨域的示例分析

發(fā)布時(shí)間:2021-09-17 11:32:30 來源:億速云 閱讀:120 作者:小新 欄目:web開發(fā)

這篇文章給大家分享的是有關(guān)HTML5中window.postMessage與跨域的示例分析的內(nèi)容。小編覺得挺實(shí)用的,因此分享給大家做個(gè)參考,一起跟隨小編過來看看吧。

講到瀏覽器同源策略,即阻止不同域的頁面間訪問彼此的方法和屬性,并對解決同源策略跨域問題提出的解決方案進(jìn)行闡述:子域代理、JSONP、CORS。本篇將詳細(xì)闡述HTML5 window.postMessage,借助postMessage API,文檔間可以以安全可控的方式實(shí)現(xiàn)跨域通信,第三方JavaScript代碼也可以與iframe內(nèi)加載的外部文檔進(jìn)行通信。

HTML5 window.postMessage API

HTML5 window.postMessage是一個(gè)安全的、基于事件的消息API。

postMessage發(fā)送消息

在需要發(fā)送消息的源窗口調(diào)用postMessage方法即可發(fā)送消息。

源窗口

源窗口可以是全局的window對象,也可以是以下類型的窗口:

文檔窗口中的iframe:

var iframe = document.getElementById('my-iframe');
    var win = iframe.documentWindow;

JavaScript打開的彈窗:

var win = window.open();

當(dāng)前文檔窗口的父窗口:

var win = window.parent;

打開當(dāng)前文檔的窗口:

var win = window.opener();

找到源window對象后,即可調(diào)用postMessage API向目標(biāo)窗口發(fā)送消息:

``win.postMessage('Hello', 'ttp://jhssdemo.duapp.com/');"

postMessage函數(shù)接收兩個(gè)參數(shù):第一個(gè)為將要發(fā)送的消息,第二個(gè)為源窗口的源。

注:只有當(dāng)目標(biāo)窗口的源與postMessage函數(shù)中傳入的源參數(shù)值匹配時(shí),才能接收到消息。

接收postMessage消息

要想接收到之前源窗口通過postMessage發(fā)出的消息,只需要在目標(biāo)窗口注冊message事件并綁定事件監(jiān)聽函數(shù),就可以在函數(shù)參數(shù)中獲取消息。

window.onload = function() {
        var text = document.getElementById('txt');  
        function receiveMsg(e) {
            console.log("Got a message!");
            console.log("nMessage: " + e.data);
            console.log("nOrigin: " + e.origin);
            // console.log("Source: " + e.source);
            text.innerHTML = "Got a message!<br>" +
                "Message: " + e.data +
                "<br>Origin: " + e.origin;
        }
        if (window.addEventListener) {
            //為窗口注冊message事件,并綁定監(jiān)聽函數(shù)
            window.addEventListener('message', receiveMsg, false);
        }else {
            window.attachEvent('message', receiveMsg);
        }
    };

message事件監(jiān)聽函數(shù)接收一個(gè)參數(shù),Event對象實(shí)例,該對象有三個(gè)屬性:

  1. data 發(fā)送的具體消息

  2. origin 發(fā)送消息源

  3. source 發(fā)送消息窗口的window對象引用

說明

  1. 可以將postMessage函數(shù)第二個(gè)參數(shù)設(shè)為*,在發(fā)送跨域消息時(shí)會跳過對發(fā)送消息的源的檢查。

  2. postMessage只能發(fā)送字符串信息。

實(shí)例

源窗口

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Html5 postMessage</title>
        <style>
            #otherWin {
                width: 600px;
                height: 400px;
                background-color: #cccccc;
            }
        </style>
    </head>
    <body>
        <button id="btn">open</button>
        <button id="send">send</button>
         <!-- 通過 iframe 嵌入子頁面(接收消息目標(biāo)窗口) --> 
         <iframe src="http://jhssdemo.duapp.com/demo/h6_postmessage/win.html" 
                     id="otherWin"></iframe> 
         <br/><br/> 
         <input type="text" id="message"><input type="button" 
                 value="Send to child.com" id="sendMessage" /> 
        <script>
            window.onload = function() {
                var btn = document.getElementById('btn');
                var btn_send = document.getElementById('send');
                var sendBtn = document.getElementById('sendMessage');
                var win;
                btn.onclick = function() {
                    //通過window.open打開接收消息目標(biāo)窗口
                    win = window.open('http://jhssdemo.duapp.com/demo/h6_postmessage/win.html', 'popUp');
                }
                btn_send.onclick = function() { 
                    // 通過 postMessage 向子窗口發(fā)送數(shù)據(jù)      
                    win.postMessage('Hello', 'http://jhssdemo.duapp.com/');
                }
                function sendIt(e){ 
                    // 通過 postMessage 向子窗口發(fā)送數(shù)據(jù)
                    document.getElementById("otherWin").contentWindow 
                    .postMessage( 
                        document.getElementById("message").value, 
                        "http://jhssdemo.duapp.com/"); 
                } 
                sendBtn.onclick = function(e) {
                    sendIt(e);
                };
            };
        </script>
    </body>
    </html>

目標(biāo)窗口win.html

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Html5 postMessage</title>
        <style>
            #txt {
                width: 500px;
                height: 300px;
                background-color: #cccccc;
            }
        </style>
    </head>
    <body>
        <h2>The New Window</h2>
        <p id="txt"></p>
        <script>        
            window.onload = function() {
                var text = document.getElementById('txt');  
                //監(jiān)聽函數(shù),接收一個(gè)參數(shù)--Event事件對象
                function receiveMsg(e) {
                    console.log("Got a message!");
                    console.log("nMessage: " + e.data);
                    console.log("nOrigin: " + e.origin);
                    text.innerHTML = "Got a message!<br>" +
                        "Message: " + e.data +
                        "<br>Origin: " + e.origin;
                }
                if (window.addEventListener) {
                    //為window注冊message事件并綁定監(jiān)聽函數(shù)
                    window.addEventListener('message', receiveMsg, false);
                }else {
                    window.attachEvent('message', receiveMsg);
                }
            };
        </script>
    </body>
    </html>

感謝各位的閱讀!關(guān)于“HTML5中window.postMessage與跨域的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,讓大家可以學(xué)到更多知識,如果覺得文章不錯(cuò),可以把它分享出去讓更多的人看到吧!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI