`

【转】html5 postMessage解决跨域、跨窗口消息传递

 
阅读更多

一些麻烦事儿

平时做web开发的时候关于消息传递,除了客户端与服务器传值还有几个经常会遇到的问题

1.页面和其打开的新窗口的数据传递

2.多窗口之间消息传递

3.页面与嵌套的iframe消息传递

4.上面三个问题的跨域数据传递

postMessage()

这些问题都有一些解决办法,但html5引入的message的API可以更方便、有效、安全的解决这些难题。postMessage()方法允许来自不同源的脚本采用异步方式进行有限的通信,可以实现跨文本档、多窗口、跨域消息传递。

postMessage(data,origin)方法接受两个参数

 1.data:要传递的数据,html5规范中提到该参数可以是JavaScript的任意基本类型或可复制的对象,然而并不是所有浏览器都做到了这点儿,部分浏览器只能处理字符串参数,所以我们在传递参数的时候需要使用JSON.stringify()方法对对象参数序列化,在低版本IE中引用json2.js可以实现类似效果。

2.origin:字符串参数,指明目标窗口的源,协议+主机+端口号[+URL],URL会被忽略,所以可以不写,这个参数是为了安全考虑,postMessage()方法只会将message传递给指定窗口,当然如果愿意也可以建参数设置为"*",这样可以传递给任意窗口,如果要指定和当前窗口同源的话设置为"/"。

http://test.com/index.html

复制代码
<div style="width:200px; float:left; margin-right:200px;border:solid 1px #333;">
        <div id="color">Frame Color</div>
    </div>
    <div>
        <iframe id="child" src="http://lsLib.com/lsLib.html"></iframe>
    </div>
复制代码

 

我们可以在http://test.com/index.html通过postMessage()方法向跨域的iframe页面http://lsLib.com/lsLib.html传递消息

window.onload=function(){
            window.frames[0].postMessage('getcolor','http://lslib.com');
        }

接收消息

test.com上面的页面向lslib.com发送了消息,那么在lslib.com页面上如何接收消息呢,监听window的message事件就可以

http://lslib.com/lslib.html

window.addEventListener('message',function(e){
                if(e.source!=window.parent) return;
                var color=container.style.backgroundColor;
                window.parent.postMessage(color,'*');
            },false);

 

这样我们就可以接收任何窗口传递来的消息了,为了安全起见,我们利用这时候的MessageEvent对象判断了一下消息源,MessageEvent是一个这样的东东

有几个重要属性

  1. data:顾名思义,是传递来的message
  2. source:发送消息的窗口对象
  3. origin:发送消息窗口的源(协议+主机+端口号)

这样就可以接收跨域的消息了,我们还可以发送消息回去,方法类似

简单的demo

在这个例子中,左边的div会根据右边iframe内div颜色变化而变化

   

<!DOCTYPE html>
<html>
<head>
    <title>Post Message</title>
</head>
<body>
    <div style="width:200px; float:left; margin-right:200px;border:solid 1px #333;">
        <div id="color">Frame Color</div>
    </div>
    <div>
        <iframe id="child" src="http://localhost:8080/222.html"></iframe>
    </div>

    <script type="text/javascript">
    //页面加载的时候主页面向iframe发送’getColor‘ 请求(参数没实际用处)
        window.onload=function(){
            window.frames[0].postMessage('getcolor','http://localhost:8080/222.html');
        }
        // 主页面接收消息,更改自己div颜色
        window.addEventListener('message',function(e){
            var color=e.data;
            document.getElementById('color').style.backgroundColor=color;
        },false);
    </script>
</body>
</html>

<!-- http://test.com/index.html -->
 
<!doctype html>
<html>
    <head>
        <style type="text/css">
            html,body{
                height:100%;
                margin:0px;
            }
        </style>
    </head>
    <body style="height:100%;">
        <div id="container" onclick="changeColor();" style="widht:100%; height:100%; background-color:rgb(204, 102, 0);">
            click to change color
        </div>
        <script type="text/javascript">
            var container=document.getElementById('container');

            // iframe接收消息,并把当前颜色发送给主页面呢
            window.addEventListener('message',function(e){
                if(e.source!=window.parent) return;
                var color=container.style.backgroundColor;
                window.parent.postMessage(color,'*');
            },false);

            // 当点击iframe事触发其变色方法,把最新颜色发送给主页面
            function changeColor () {            
                var color=container.style.backgroundColor;
                if(color=='rgb(204, 102, 0)'){
                    color='rgb(204, 204, 0)';
                }else{
                    color='rgb(204,102,0)';
                }
                container.style.backgroundColor=color;
                window.parent.postMessage(color,'*');
            }
        </script>
    </body>
</html>

<!-- http://lslib.com/lslib.html -->
 

 

在例子中页面加载的时候主页面向iframe发送’getColor‘ 请求(参数没实际用处)

window.onload=function(){
            window.frames[0].postMessage('getcolor','http://lslib.com');
        }

 

iframe接收消息,并把当前颜色发送给主页面呢

window.addEventListener('message',function(e){
                if(e.source!=window.parent) return;
                var color=container.style.backgroundColor;
                window.parent.postMessage(color,'*');
            },false);

 

主页面接收消息,更改自己div颜色

window.addEventListener('message',function(e){
            var color=e.data;
            document.getElementById('color').style.backgroundColor=color;
        },false);

 

当点击iframe事触发其变色方法,把最新颜色发送给主页面

复制代码
function changeColor () {            
                var color=container.style.backgroundColor;
                if(color=='rgb(204, 102, 0)'){
                    color='rgb(204, 204, 0)';
                }else{
                    color='rgb(204,102,0)';
                }
                container.style.backgroundColor=color;
                window.parent.postMessage(color,'*');
            }
复制代码

 

主页面还是利用刚才监听message事件的程序处理自身变色

window.addEventListener('message',function(e){
            var color=e.data;
            document.getElementById('color').style.backgroundColor=color;
        },false);

 

最后

很简单的用法却解决了大问题,据说Facebook已经在使用了,而且这也是html5另一个API——web workers传递消息的方法,那么它的浏览器兼容性怎么样呢?所谓浏览器兼容性几乎变成了IE几开始支持的问题了。。。不过好消息是跟localStorage一样,IE8+都支持了,只不过有些浏览器的低版本(比如FireFox4.0)并不支持window.onmessage=function(){}这种写法,所以我么最好使用事件绑定的写法,为了兼容IE,也要判断是否支持addEventListener。

分享到:
评论

相关推荐

    H5 postMessage 实现iframe 跨域传递数据

    HTML5引入了一种新的API,即`postMessage`,它为跨域和跨窗口的数据传递提供了解决方案,同时也被用于Web Workers之间的通信。本文将深入探讨`postMessage`的工作原理,以及如何利用它来实现iframe跨域传递数据。 #...

    html5 API postMessage 实现消息跨域推送

    HTML5的`postMessage` API是现代Web开发中一个重要的跨窗口通信机制,它允许不同源的脚本之间安全地传递消息,有效地解决了浏览器的安全限制,尤其是跨域问题。在这个场景下,`postMessage`成为了实现消息跨域推送的...

    利用HTML5的window.postMessage实现跨域通信

    HTML5的`window.postMessage`是解决跨域通信问题的一个重要机制。在Web开发中,由于浏览器的安全策略,不同源的页面之间默认不允许进行数据交互,但`postMessage`提供了一种安全的方式,允许来自不同源的脚本采用...

    嵌套iFrame使用postMessage相互传递消息(嵌套iFrame、跨父子窗口、跨页面).zip

    练习说明:使用postMessage可以在iFrame、父子窗口、跨页面等,之间相互传递消息。 你好,我是TKCB-GO,一个有着游戏策划梦想,却沦为程序员的游戏家,这是我的技术博客:www.tkcb.cc 技术博客网站里面,除了我的...

    Html5 postMessage实现跨域消息传递

    为了解决同源策略带来的跨域通信难题,HTML5引入了`postMessage` API,允许来自不同源的窗口之间进行有限的消息传递。`postMessage`函数的基本用法如下: ```javascript window.postMessage(msg, targetOrigin); ``...

    html5 API postMessage跨域详解.pdf

    HTML5的`postMessage` API是为了解决Web应用程序之间的跨域通信问题而引入的。在传统的Web开发中,由于浏览器的同源策略限制,不同源的页面无法直接交互,但`postMessage`提供了一种安全的方式,允许来自不同源的...

    详解html5 postMessage解决跨域通信的问题

    HTML5的`postMessage` API是为了解决Web应用程序中的跨域通信问题而设计的。在Web开发中,由于浏览器的安全策略,不同源的页面不能直接共享或交换数据,这被称为同源策略。然而,有时候我们需要在不同源的页面之间...

    postmessage解决iframe页面跨域

    `postMessage` 是HTML5引入的一个用于解决跨窗口通信的API,它可以实现不同源的window对象之间的消息传递。当一个页面向其打开的子窗口、或被其他页面嵌入的iframe发送消息时,`postMessage`提供了安全且灵活的解决...

    HTML5 postMessage

    HTML5的`postMessage` API是现代Web应用程序中一种强大的通信机制,用于在不同窗口、框架、甚至不同源之间传递消息。这个功能的引入解决了跨文档通信(Cross-document messaging)的问题,尤其是在处理跨域(cross-...

    HTML5 postMessage+iframe实现文件跨域异步上传

    `postMessage`是HTML5中一种强大的通信机制,它允许来自不同源的脚本采用异步方式进行有限的通信,可以解决同源策略带来的限制。在文件跨域上传场景中,通常由一个源(如用户界面所在的网页)向另一个源(如处理文件...

    layer弹窗:top.layer弹窗到父页面跨域解决办法

    `window.postMessage()`方法允许来自不同源的脚本采用异步方式进行有限的通信,可以实现跨文档的消息传递,即跨域通信。它的工作原理是:一个窗口向其打开的子窗口、其父窗口或者任何其他与之有某种关系的窗口发送...

    javascript插件 解决双向跨域问题

    window.postMessage是HTML5引入的一个API,允许来自不同源的窗口进行通信。 使用jcrossdomain的步骤如下: 1. **引入插件**:在两个域的页面中分别引入jcrossdomain.js文件。 2. **初始化**:在每个页面中设置...

    详解使用postMessage解决iframe跨域通信问题

    `postMessage` 是HTML5引入的一个API,用于解决跨域通信的问题。它允许不同源的窗口(包括iframe、弹窗等)之间安全地传递消息。通过这个方法,我们可以向其他窗口发送数据,即使这些窗口处于不同的源下。 ### 使用...

    postmessage的应用

    `postMessage`是HTML5引入的一个特性,用于在不同源的窗口之间发送和接收消息。它提供了一种安全的方式来实现跨窗口数据传递,避免了传统方式(如通过URL查询字符串或修改全局变量)可能导致的安全问题。`post...

    html5通过postMessage进行跨域通信的方法

    HTML5的`postMessage` API是解决跨域通信问题的关键技术。在Web开发中,由于浏览器的安全策略,不同源的脚本通常无法直接交互。但`postMessage`提供了一种安全的方式,允许不同源的页面之间传递信息。本文将深入探讨...

    html5 postMessage前端跨域并前端监听的方法示例

    HTML5的`postMessage` API是前端实现跨域通信的重要工具,它允许不同源的脚本采用异步方式进行有限的通信,打破了浏览器的同源策略限制。`postMessage`方法适用于处理如iframe、window.open创建的新窗口、或者通过...

    iframe消息监听传递

    它通常提供了一些预定义的方法和事件,使得开发者可以更方便地处理跨域消息传递,避免直接操作`postMessage`和`message`事件的复杂性。 总的来说,`iframe`跨域消息传递是现代Web开发中的重要技术,它使得不同源的...

Global site tag (gtag.js) - Google Analytics