window.postMessage()实现往iframe页面里面发送消息
yuyutoo 2024-10-24 17:49 7 浏览 0 评论
window.postMessage()方法可以安全地实现Window对象之间的跨域通信。例如, 在一个页面和它生成的弹出窗口之间, 或者是页面和嵌入其中的iframe之间。
通常情况下, 不同页面上的脚本允许彼此访问, 当且仅当它们源自的页面共享相同的协议, 端口号和主机(也称为"同源策略")。
window.postMessage()提供了一个受控的机制来安全地规避这个限制(如果使用得当的话)。
一般来说, 一个窗口可以获得对另一个窗口的引用(例如, 通过targetWindow=window.opener), 然后使用targetWindow.postMessage()在其上派发MessageEvent。
接收窗口随后可根据需要自行处理此事件。传递给window.postMessage()的参数通过事件对象暴露给接收窗口。
发送消息的基本语法：
targetWindow.postMessage(message, targetOrigin, [transfer]);
targetWindow
targetWindow就是接收消息的窗口的引用。 获得该引用的方法包括：
Window.open
Window.opener
HTMLIFrameElement.contentWindow
Window.parent
Window.frames + 索引值
message
message就是要发送到目标窗口的消息。 数据使用结构化克隆算法进行序列化。 这意味着我们可以将各种各样的数据对象安全地传递到目标窗口, 而无需自己对其进行序列化。
targetOrigin
targetOrigin就是指定目标窗口的来源, 必须与消息发送目标相一致, 可以是字符串"*"或URI。 *表示任何目标窗口都可接收, 为安全起见, 请一定要明确提定接收方的URI。
transfer
transfer是可选参数
event对象有三个属性, 分别是origin, data和source。event.origin表示postMessage的发送来源, 包括协议, 域名和端口; event.data表示接收到的消息; event.source表示发送消息的窗口对象的引用;
我们可以用这个引用来建立两个不同来源的窗口之间的双向通信。
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<title>发送消息页面</title>
</head>
<body>
<iframe src="./receive.html" id="receiver" width="600" height="500"></iframe>
<button id="btn">发送消息</button>
</body>
<script>
document.querySelector('#btn').onclick = function () {
document.getElementById('receiver').contentWindow.postMessage("Hello!", "http://localhost:9999");
alert('我发送信息给子窗口了！');
}
</script>
</html><!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<title>接受消息页面</title>
</head>
<body>
<h1>我是接受参数的页面</h1>
</body>
<script>
window.onload = function () {
var NUM = 0;
window.addEventListener('message', function (e) {
console.log(e);
let h1 = document.createElement('h1');
h1.innerHTML = '第' + (NUM++) + '条信息，' + e.data;
document.body.appendChild(h1);
});
}
</script>
</html>相关推荐
- 网站建设:从新手到高手
-
现代化网站应用领域非常广泛，从个人形象网站展示、企业商业网站运作、到政府公益等服务网站，各行各业都需要网站建设。大体上可以归结四类：宣传型网站设计、产品型网站制作、电子商务型网站建设、定制型功能网站开...
- JetBrains 推出全新 AI 编程工具 Junie，助力高效开发
-
JetBrains宣布推出名为Junie的全新AI编程工具。这款工具不仅能执行简单的代码生成与检查任务，还能应对编写测试、验证结果等复杂项目，为开发者提供全方位支持。根据SWEBench...
- AI也能写代码!代码生成、代码补全、注释生成、代码翻译轻松搞定
-
清华GLM技术团队打造的多语言代码生成模型CodeGeeX近期更新了新的开源版本「CodeGeeX2-6B」。CodeGeeX2是多语言代码生成模型CodeGeeX的第二代模型，不同于一代CodeG...
- 一键生成前后端代码，一个36k星的企业级低代码平台
-
「企业级低代码平台」前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis，Shiro，JWT。强大的代码生成器让前后端代码一键生成，无需写任...
- Gitee 代码托管实战指南:5 步完成本地项目云端同步(附避坑要点)
-
核心流程拆解：远程仓库的搭建登录Gitee官网（注册账号比较简单，大家自行操作），点击“新建仓库”，建议勾选“初始化仓库”和“设置模板文件”（如.gitignore），避免上传临时文件。...
- jeecg-boot 源码项目-强烈推荐使用
-
JEECGBOOT低代码开发平台...
- JetBrains推出全新AI编程工具Junie，强调以开发者为中心
-
IT之家2月1日消息，JetBrains发文，宣布推出一款名为Junie的全新AI编程工具，官方声称这款AI工具既能执行简单的代码生成与检查等基础任务，也能应对“编写测试、验证结...
- JetBrains旗下WebStorm和Rider现已加入“非商用免费”阵营
-
IT之家10月25日消息，软件开发商JetBrains今日宣布，旗下WebStorm（JavaScript开发工具）和Rider（.NET开发工具）现已加入“非商用免费”阵营。如果...
- 谈谈websocket跨域
-
了解websocketwebsocket是HTML5的新特性，在客户端和服务端提供了一个基于TCP连接的双向通道。...
- websocket调试工具
-
...
- 利用webSocket实现消息的实时推送
-
1.什么是webSocketwebSocket实现实现推送消息WebSocket是HTML5开始提供的一种在单个TCP连接上进行全双工通讯的协议。以前的推送技术使用Ajax轮询，浏览器需...
- 为 Go 开发的 WebSocket 库
-
#记录我的2024#...
- 「Java基础」Springboot+Websocket的实现后端数据实时推送
-
这篇文章主要就是实现这个功能，只演示一个基本的案例。使用的是websocket技术。...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- mybatis plus (70)
- scheduledtask (71)
- css滚动条 (60)
- java学生成绩管理系统 (59)
- 结构体数组 (69)
- databasemetadata (64)
- javastatic (68)
- jsp实用教程 (53)
- fontawesome (57)
- widget开发 (57)
- vb net教程 (62)
- hibernate 教程 (63)
- case语句 (57)
- svn连接 (74)
- directoryindex (69)
- session timeout (58)
- textbox换行 (67)
- extension_dir (64)
- linearlayout (58)
- vba高级教程 (75)
- iframe用法 (58)
- sqlparameter (59)
- trim函数 (59)
- flex布局 (63)
- contextloaderlistener (56)