能调用 parent.xxx 的前提是父页面已将函数挂到 window 上且同源；跨域时需用 postmessage 通信，否则报 securityerror。
子页面直接调用 parent.xxx 函数的前提是什么
能写 parent.refreshData() 或 parent.submitForm(data) 的前提是：父页面已将该函数挂到 window 上，且子页面与父页面同源（协议、域名、端口完全一致）。跨域时会触发 SecurityError，parent 对象不可读。
常见错误现象：Uncaught TypeError: Cannot read property 'refreshData' of null 或 Blocked a frame with origin ... from accessing a cross-origin frame。
- 父页面必须在
<script></script>标签中直接定义，不包裹在layui.use、$(function(){})或任何闭包里，否则子页面访问不到 - 不要依赖 DOM 加载完成再挂函数（比如放在
document.addEventListener('DOMContentLoaded',...)里），子页面 JS 可能执行得更早 - 推荐在父页面
底部或中提前声明：window.refreshData = function() { ... };
parent.layer.getFrameIndex(window.name) 怎么安全获取并关闭弹窗
子页面要主动关闭自己所在的 layer 弹窗，不能只靠 parent.layer.close() 盲关——必须传入正确的索引，否则可能关错、关不掉，甚至报 Cannot read property 'close' of undefined。
parent.layer.getFrameIndex(window.name) 是 Layui 提供的唯一可靠方式，它通过 iframe 的 window.name 匹配当前弹层索引，比手动存 index 更健壮。
- 调用前先判断
parent.layer是否存在：if (typeof parent.layer !== 'undefined') - 获取索引后立即关闭：
var index = parent.layer.getFrameIndex(window.name); parent.layer.close(index); - 关闭后再调用父页面函数，顺序不能反；否则
end回调已触发，DOM 被移除，父页面函数里操作元素可能报null
为什么不能在 layer.close 的回调里取子页数据
layer.close() 本身不接收参数，它的 yes、cancel、end 回调也**不携带子页面传来的数据**。这些回调只响应用户点击按钮或关闭动作，不是通信通道。
试图在父页面 end 里用 layer.getChildFrame() 去读子页面变量，90% 场景会失败：
-
layer.getChildFrame()返回的是 iframe 的document，不是 JS 执行上下文，拿不到var data = {...}这样的局部变量 - 子页面若用
layui.use异步加载模块，父页面调用getChildFrame时模块很可能还没执行完 - Chrome/Firefox 对跨 iframe 访问限制越来越严，即使同源，某些版本也会拒绝
contentWindow访问
跨域场景下必须用 postMessage 替代 parent.xxx
如果子页面 URL 是 https://admin.example.com/form.html，而父页面是 https://app.example.com/，那就彻底无法访问 parent 上的任何属性或方法，必须换通信机制。
postMessage 是唯一标准、可靠、支持任意 JSON 结构（不含函数）的方案，且可校验来源防止 XSS。
- 子页面发消息：
window.parent.postMessage({ type: 'FORM_SUBMIT', data: { id: 1, name: '张三' } }, 'https://app.example.com'); - 父页面监听：
window.addEventListener('message', function(e) { if (e.origin !== 'https://admin.example.com') return; ... }); - 别用
"*"通配 origin，生产环境必须明确指定父页面域名 - 父页面收到后，可立刻调用
layer.close(index)（需提前缓存 index），再处理数据
真正容易被忽略的是：父页面必须在 layer.open() 之前或之后尽早注册 message 监听器，否则子页面发送过快，消息会丢失。
