1、跨源通訊概述
源:協議、端口號(https默認值433)、主機域名(document.domain)
做用:向目標窗口派發MessageEvent消息(四個屬性)
兼容參考html5
MessageEvent四個屬性:
1.message(類型)
2.data(window.postMessage的第一個參數)
3.origin(調用postMessage時頁面的當前狀態)
4.source(調用postMessage的窗口信息)java
2、postMessage語法:
otherWindow.postMessage(message, targetOrigin, [transfer]);web
otherWindow: 其餘窗口(目標窗口)的一個引用,好比iframe的contentWindow屬性、執行window.open返回的窗口對象、或者是命名過或數值索引的window.frames
(如父窗口向內嵌的iframe窗口發送信息)
message :信息內容,低版本瀏覽器只支持字符串,高版本能夠各類數據都行
targetOrigin :目標窗口的源,能夠是字符串*表示無限制,或URI,須要協議端口號和主機都匹配纔會發送
transfer:參考MDNdjango
3、接收postMessage發送的信息MessageEvent
window.addEventListener("message", function(MessageEvent){ var origin = event.origin || event.originalEvent.origin; .... }, false);
4、demo--利用iframe嵌套父子窗口通訊
父窗口:json
<!--我是父窗口--> <div class="parent" > <iframe src="子窗口連接" id="iframe"></iframe> </div> <script> //監聽子窗口信息 window.addEventListener('message',function(event){ ... }) //父窗口給子窗口發消息, document.getElementByID('iframe').contentWindow.postMessage(msg,'子窗口源'); </script>
子窗口跨域
<!--我是子窗口--> <div class="child"></div> <script> //子窗口給父窗口發消息 try {//放到trycatch裏面,解決有些手機卡住報錯問題 window.top.postMessage(msg,'父窗口源'); //嵌套一層使用window.top(parent),多層window.frameElement //使用top而不是window,top指向iframe最頂層窗口 } catch (error) { } //監聽父窗口信息 window.addEventListener('message',function(event){ ... }) </script>
注意:
父窗口給子窗口發信息,須要用iframe的contentWindow屬性做爲調用主體
子窗口給父窗口發的信息須要使用window.top,多層iframe使用window.frameElement瀏覽器
postMessage()能夠解決的問題:安全
1.頁面和其打開的新窗口的數據傳遞
2.多窗口之間消息傳遞
3.頁面與嵌套的iframe消息傳遞
4.上面三個問題的跨域數據傳遞
postMessage()
這些問題都有一些解決辦法,但html5引入的message的API能夠更方便、有效、安全的解決這些難題。postMessage()方法容許來自不一樣源的腳本採用異步方式進行有限的通訊,能夠實現跨文本檔、多窗口、跨域消息傳遞。
postMessage(data,origin)方法接受兩個參數
1.data:要傳遞的數據,html5規範中提到該參數能夠是JavaScript的任意基本類型或可複製的對象,然而並非全部瀏覽器都作到了這點兒,部分瀏覽器只能處理字符串參數,因此咱們在傳遞參數的時候須要使用JSON.stringify()方法對對象參數序列化,在低版本IE中引用json2.js能夠實現相似效果。
2.origin:字符串參數,指明目標窗口的源,協議+主機+端口號[+URL],URL會被忽略,因此能夠不寫,這個參數是爲了安全考慮,postMessage()方法只會將message傳遞給指定窗口,固然若是願意也能夠建參數設置爲"*",這樣能夠傳遞給任意窗口,若是要指定和當前窗口同源的話設置爲"/"。
http://test.com/index.html
<div style="width:200px; float:left; margin-right:200px;border:solid 1px #333;"> <div id="color">Frame Color</div> </div> <div> <iframe id="child" src="http://lsLib.com/lsLib.html"></iframe> </div>
咱們能夠在http://test.com/index.html經過postMessage()方法向跨域的iframe頁面http://lsLib.com/lsLib.html傳遞消息
window.onload=function(){ window.frames[0].postMessage('getcolor','http://lslib.com'); }
接收消息
test.com上面的頁面向lslib.com發送了消息,那麼在lslib.com頁面上如何接收消息呢,監聽window的message事件就能夠
http://lslib.com/lslib.html
window.addEventListener('message',function(e){ if(e.source!=window.parent) return; var color=container.style.backgroundColor; window.parent.postMessage(color,'*'); },false);
這樣咱們就能夠接收任何窗口傳遞來的消息了,爲了安全起見,咱們利用這時候的MessageEvent對象判斷了一下消息源,MessageEvent是一個這樣的東東
有幾個重要屬性
- data:顧名思義,是傳遞來的message
- source:發送消息的窗口對象
- origin:發送消息窗口的源(協議+主機+端口號)
這樣就能夠接收跨域的消息了,咱們還能夠發送消息回去,方法相似
簡單的demo
在這個例子中,左邊的div會根據右邊iframe內div顏色變化而變化
![](http://static.javashuo.com/static/loading.gif)
![](http://static.javashuo.com/static/loading.gif)
在例子中頁面加載的時候主頁面向iframe發送’getColor‘ 請求(參數沒實際用處)
window.onload=function(){ window.frames[0].postMessage('getcolor','http://lslib.com'); }
iframe接收消息,並把當前顏色發送給主頁面呢
window.addEventListener('message',function(e){ if(e.source!=window.parent) return; var color=container.style.backgroundColor; window.parent.postMessage(color,'*'); },false);
主頁面接收消息,更改本身div顏色
window.addEventListener('message',function(e){ var color=e.data; document.getElementById('color').style.backgroundColor=color; },false);
當點擊iframe事觸發其變色方法,把最新顏色發送給主頁面
function changeColor () { var color=container.style.backgroundColor; if(color=='rgb(204, 102, 0)'){ color='rgb(204, 204, 0)'; }else{ color='rgb(204,102,0)'; } container.style.backgroundColor=color; window.parent.postMessage(color,'*'); }