父页面访问iframe子页面window对象的挑战

本文探讨Web开发中常见的难题：如何在不修改子页面代码的前提下，在父页面通过iframe引入子页面后，将父页面的window对象信息传递给子页面。 这在混合应用（hybrid app）开发中尤其重要，因为直接引入的hybrid子页面可能无法与app进行交互。

直接赋值父页面window对象到子页面是行不通的。浏览器出于安全机制，禁止跨框架直接修改其他框架的window对象，即使父子页面同源。

那么，如何实现父子页面间的通信呢？

解决方案：

对于简单的字符串或数值传递，可以使用URL查询参数。父页面加载iframe时，修改iframe的src属性，在URL中添加参数；子页面通过解析URL获取这些参数。

page-agent 浏览器控制（CDP）

使用 page-agent CLI（CDP）控制浏览器；CLI只能通过 GitHub Release 的 .tgz 安装，npm 官方包暂未发布。

下载

对于更复杂的交互（例如双向通信或复杂数据结构），推荐使用postMessage API。 postMessage API允许父子页面安全通信，即使跨域（尽管本例中父子页面同源）。父页面调用iframe.contentWindow.postMessage()方法向子页面发送消息，子页面监听message事件接收消息。这避免了直接操作子页面window对象的风险，有效解决了数据传递问题。

结论：

虽然无法直接赋值父页面window对象，但URL参数传递或postMessage API都能有效实现父子页面通信，解决混合应用中iframe引入子页面后无法与app交互的问题。