当前位置: 首页 > news >正文

html5 postMessage解决跨域、跨窗口消息传递

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

postMessage()

这些问题都有一些解决办法,但html5引入的message的API可以更方便、有效、安全的解决这些难题。postMessage()方法允许来自不同源的脚本采用异步方式进行有限的通信,可以实现跨文本档、多窗口、跨域消息传递。

postMessage(data,origin)方法接受两个参数

 1.data:要传递的数据,html5规范中提到该参数可以是JavaScript的任意基本类型或可复制的对象,然而并不是所有浏览器都做到了这点儿,部分浏览器只能处理字符串参数,所以我们在传递参数的时候需要使用JSON.stringify()方法对对象参数序列化,在低版本IE中引用json2.js可以实现类似效果。

2.origin:字符串参数,指明目标窗口的源,协议+主机+端口号[+URL],URL会被忽略,所以可以不写,这个参数是为了安全考虑,postMessage()方法只会将message传递给指定窗口,当然如果愿意也可以建参数设置为"*",这样可以传递给任意窗口,如果要指定和当前窗口同源的话设置为"/"。

http://test.com/index.html

<div style="width:200px; float:left; margin-right:200px;border:solid 1px #333;">
    <div id="color">Frame Color</div>
    </div>
    <div>
        <iframe id="child" src="http://lsLib.com/lsLib.html"></iframe>
    </div>

我们可以在http://test.com/index.html通过postMessage()方法向跨域的iframe页面http://lsLib.com/lsLib.html传递消息

window.onload=function(){
     window.frames[0].postMessage('getcolor','http://lslib.com');
}

接收消息

test.com上面的页面向lslib.com发送了消息,那么在lslib.com页面上如何接收消息呢,监听window的message事件就可以

http://lslib.com/lslib.html

window.addEventListener('message',function(e){
  if(e.source!=window.parent) return;
     var color=container.style.backgroundColor;
     window.parent.postMessage(color,'*');
},false);

这样我们就可以接收任何窗口传递来的消息了,为了安全起见,我们利用这时候的MessageEvent对象判断了一下消息源,MessageEvent是一个这样的东东

21163202_o0iv.png

有几个重要属性

  1. data:顾名思义,是传递来的message

  2. source:发送消息的窗口对象

  3. origin:发送消息窗口的源(协议+主机+端口号)

这样就可以接收跨域的消息了,我们还可以发送消息回去,方法类似

简单的demo

在这个例子中,左边的div会根据右边iframe内div颜色变化而变化


21163202_9DXf.png

21163202_9rdU.png

<!DOCTYPE html>
<html>
<head>
    <title>Post Message</title>
</head>
<body>
    <div style="width:200px; float:left; margin-right:200px;border:solid 1px #333;">
        <div id="color">Frame Color</div>
    </div>
    <div>
        <iframe id="child" src="http://lsLib.com/lsLib.html"></iframe>
    </div>

    <script type="text/javascript">

        window.onload=function(){
            window.frames[0].postMessage('getcolor','http://lslib.com');
        }

        window.addEventListener('message',function(e){
            var color=e.data;
            document.getElementById('color').style.backgroundColor=color;
        },false);
    </script>
</body>
</html>

http://test.com/index.html

<!doctype html>
<html>
    <head>
        <style type="text/css">
            html,body{
                height:100%;
                margin:0px;
            }
        </style>
    </head>
    <body style="height:100%;">
        <div id="container" onclick="changeColor();" style="widht:100%; height:100%; background-color:rgb(204, 102, 0);">
            click to change color
        </div>
        <script type="text/javascript">
            var container=document.getElementById('container');

            window.addEventListener('message',function(e){
                if(e.source!=window.parent) return;
                var color=container.style.backgroundColor;
                window.parent.postMessage(color,'*');
            },false);

            function changeColor () {            
                var color=container.style.backgroundColor;
                if(color=='rgb(204, 102, 0)'){
                    color='rgb(204, 204, 0)';
                }else{
                    color='rgb(204,102,0)';
                }
                container.style.backgroundColor=color;
                window.parent.postMessage(color,'*');
            }
        </script>
    </body>
</html>

http://lslib.com/lslib.html

在例子中页面加载的时候主页面向iframe发送’getColor‘ 请求(参数没实际用处)

window.onload=function(){
     window.frames[0].postMessage('getcolor','http://lslib.com');
}

iframe接收消息,并把当前颜色发送给主页面呢

window.addEventListener('message',function(e{
    if(e.source!=window.parent) return;               
    var color=container.style.backgroundColor;
    window.parent.postMessage(color,'*');
},false);

 

主页面接收消息,更改自己div颜色

window.addEventListener('message',function(e){
    var color=e.data;
    document.getElementById('color').style.backgroundColor=color;
},false);

 

当点击iframe事触发其变色方法,把最新颜色发送给主页

function changeColor () {            
     var color=container.style.backgroundColor;
     if(color=='rgb(204, 102, 0)'){
           color='rgb(204, 204, 0)';
     }else{
           color='rgb(204,102,0)';
     }
     container.style.backgroundColor=color;
     window.parent.postMessage(color,'*');
}

主页面还是利用刚才监听message事件的程序处理自身变色

window.addEventListener('message',function(e){            
    var color=e.data;
    document.getElementById('color').style.backgroundColor=color;
},false);

最后

很简单的用法却解决了大问题,据说Facebook已经在使用了,而且这也是html5另一个API——web workers传递消息的方法,那么它的浏览器兼容性怎么样呢?所谓浏览器兼容性几乎变成了IE几开始支持的问题了。。。不过好消息是跟localStorage一样,IE8+都支持了,只不过有些浏览器的低版本(比如FireFox4.0)并不支持window.onmessage=function(){}这种写法,所以我么最好使用事件绑定的写法,为了兼容IE,也要判断是否支持addEventListener。


转载于:https://my.oschina.net/fuckBAT/blog/644605

相关文章:

  • 迷宫问题用‘图’求解
  • jdbcType与javaType的对应关系
  • 从字节码层面看“HelloWorld” (转)
  • java使用嵌套三目表达式进行嵌套HashMap赋值
  • Intervention/image 图片处理扩展包的安装和使用
  • Android Studio项目目录结构介绍
  • mysql-libs与mysql冲突的解决办法
  • [转]EL表达式和JSTL表达式实例
  • IOS中对Url进行编码和解码
  • Uber CEO博鳌论坛采访:看好中国市场共享经济的发展模式
  • linux tmp75 /dev/i2c-* 获取数据 demo
  • 《Thinking in Java》Forth 控制执行流程
  • Android学习笔记-----------广播
  • Ajax跨域访问
  • UILabel和Scrollview结合用,label高度自适应
  • C++入门教程(10):for 语句
  • Git的一些常用操作
  • Java 实战开发之spring、logback配置及chrome开发神器(六)
  • k8s 面向应用开发者的基础命令
  • Node.js 新计划:使用 V8 snapshot 将启动速度提升 8 倍
  • npx命令介绍
  • Python_OOP
  • 近期前端发展计划
  • 力扣(LeetCode)22
  • 使用 Docker 部署 Spring Boot项目
  • 突破自己的技术思维
  • 中文输入法与React文本输入框的问题与解决方案
  • 宾利慕尚创始人典藏版国内首秀,2025年前实现全系车型电动化 | 2019上海车展 ...
  • ​力扣解法汇总946-验证栈序列
  • # 深度解析 Socket 与 WebSocket:原理、区别与应用
  • #NOIP 2014#day.2 T1 无限网络发射器选址
  • (C语言)深入理解指针2之野指针与传值与传址与assert断言
  • (C语言)输入自定义个数的整数,打印出最大值和最小值
  • (java版)排序算法----【冒泡,选择,插入,希尔,快速排序,归并排序,基数排序】超详细~~
  • (Java岗)秋招打卡!一本学历拿下美团、阿里、快手、米哈游offer
  • (搬运以学习)flask 上下文的实现
  • (第27天)Oracle 数据泵转换分区表
  • (附源码)springboot金融新闻信息服务系统 毕业设计651450
  • (详细版)Vary: Scaling up the Vision Vocabulary for Large Vision-Language Models
  • (转)linux 命令大全
  • (转)Spring4.2.5+Hibernate4.3.11+Struts1.3.8集成方案一
  • (转)如何上传第三方jar包至Maven私服让maven项目可以使用第三方jar包
  • (转)项目管理杂谈-我所期望的新人
  • .bat批处理(二):%0 %1——给批处理脚本传递参数
  • .Net Remoting(分离服务程序实现) - Part.3
  • .net 微服务 服务保护 自动重试 Polly
  • .net 重复调用webservice_Java RMI 远程调用详解,优劣势说明
  • .net6+aspose.words导出word并转pdf
  • .Net8 Blazor 尝鲜
  • .Net转Java自学之路—基础巩固篇十三(集合)
  • @RequestBody详解:用于获取请求体中的Json格式参数
  • [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)(十)RCE (远程代码/命令执行漏洞)相关面试题
  • [2]十道算法题【Java实现】
  • [8-27]正则表达式、扩展表达式以及相关实战
  • [AIGC] Kong:一个强大的 API 网关和服务平台