推荐两种可靠方式：一是父页通过success回调获取子页DOM并注入表单字段；二是同域下子页调用parent.callbackFn(data)传回数据，跨域则必须使用postMessage并严格校验e.origin。
父页怎么安全地把参数传进 iframe 子页
不能靠 url 拼接复杂对象（json.stringify 后塞 query string），ie 和部分 webview 会截断；也不能依赖全局变量，多弹层时会互相污染。
推荐两种可靠方式：
- 父页
layer.open时用success回调注入 DOM：获取子页body后直接写入表单字段，例如iframe.find('input[name="id"]').val(initData.id) - 若子页是独立 HTML，用 URL 参数传递简单值（如
['edit.html?id=123', 'auto']），子页用new URL(location.href).searchParams.get('id')读取
子页怎么把数据传回父页（同域）
window.opener 在 layui iframe 弹层中始终为 null，因为这不是新窗口，而是嵌在父页 DOM 中的 iframe。必须走 parent 引用。
常见错误现象：parent.xxx = value 不生效、父页变量没更新、parent.layer.close 报错。
正确做法分两步：
- 父页 open 时提前定义回调函数，比如
var callbackFn = function(data) { console.log(data); }; - 子页 DOM 加载完成后（别在
$(document).ready外就操作），调用parent.callbackFn({id: 123, name: 'xxx'})，再执行parent.layui.layer.close(parent.layer.getFrameIndex(window.name))
注意：parent 对象在子页 JS 执行时可能还没就绪，建议加 if (parent && parent.callbackFn) 判断。
跨域 iframe 怎么通信不报 “Permission denied”
只要子页域名、协议或端口和父页不一致，浏览器就会拦截所有 parent.xxx 访问，控制台通常静默失败，只留白屏。
唯一通用解法是 postMessage，但要注意细节：
- 子页发消息：用
window.parent.postMessage({type: 'submit', data: {...}}, 'https://yourdomain.com')，别用'*'（不安全） - 父页监听：必须校验
e.origin，且绑定在window上，不是某个 layero 元素上 - IE8–9 不支持
postMessage，如果还要兼容，得降级用 URL hash 轮询（不推荐，维护成本高）
特别提醒：父子页都得有明确的 postMessage 收发逻辑，缺一不可；只写发送不写接收，或只写接收不校验 origin，都会失效。
怎么监听 iframe 加载失败或加载完成
layui 默认不捕获 iframe 的加载状态，404、跨域拒绝、JS 报错都表现为“空白弹窗”，无任何提示。
加载完成可监听，但必须在 success 回调里操作原生 iframe 元素：
- 用
layero.find('iframe')[0]拿到原生节点，再绑定onload或onerror - 跨域时
onerror会被浏览器屏蔽，此时只能靠子页主动发postMessage({type: 'ready'})，父页设超时兜底 - 如果用新式
content: {url: '/x.html', type: 'iframe'}配置，success中layero.find('iframe')可能为空，得改用layer.getChildFrame('html', index)或轮询
最易忽略的一点：iframe 内容高度自适应（layer.iframeAuto）依赖 onload 触发，如果 onload 绑定晚了或被跨域屏蔽，整个弹层就卡在默认高度不动。
