跨域时parent对象属性方法被浏览器屏蔽，必须用postmessage通信：子页校验后发消息，父页校验来源并响应；非跨域需确保函数挂载到window且正确调用。
当Layui layer弹出的iframe子页面与父页面协议、域名或端口不一致时，window.parent对象虽存在，但所有属性和方法均被浏览器屏蔽，直接访问parent.xxx会静默失败或抛出DOMException，导致表单提交、关闭弹窗、刷新表格等操作全部中断。
确认是否真跨域
在子页面控制台执行window.parent.location.href，若立即报SecurityError，说明已触发同源策略拦截——这不是Layui问题，是浏览器强制行为，无法绕过。
检查父页URL与iframe src的协议（http/https）、域名（a.com/b.com）、端口（:8080/:3000）三者是否完全一致。任一不同即跨域，【此时parent.submitForm、parent.layer.close等全部不可用】。
跨域时唯一可行通信方式：postMessage
必须放弃所有parent.xxx()写法，改用postMessage双向通信，且每一步都需校验来源与就绪状态。
方法一：子页面向父页发送成功消息
第一步：确认当前运行在iframe中且parent.postMessage可用：if (window.parent !== window && typeof parent.postMessage === 'function')；
第二步：调用parent.postMessage({type: 'SAVE_SUCCESS', data: {id: 123}}, 'https://your-domain.com')——【origin必须精确到协议+域名+端口，写成'*'会被现代浏览器静默丢弃】；
第三步：发完立刻关闭自身：parent.layer.close(parent.layer.getFrameIndex(window.name))，注意此调用仅在同域下有效，跨域时必须依赖父页监听到消息后再主动关闭。
方法二：父页面安全监听并响应
监听必须写在顶层窗口（如LayuiAdmin的layout.html），不能写在某个tab页或layer.open的success回调里；
监听函数第一行必须校验来源：if (e.origin !== 'https://your-domain.com') return，否则可能被恶意iframe伪造消息；
收到消息后，先解构再判断业务对象是否就绪：if (typeof tableIns !== 'undefined' && typeof tableIns.reload === 'function') { tableIns.reload({page: {curr: 1}}) }，避免父页表格尚未初始化就调用导致静默失败。
非跨域但依然拿不到parent对象？检查挂载时机
父页面函数必须显式挂到window上，例如window.refreshTable = function() {...}；
若函数写在layui.use(['table'], callback)内部，用var或const声明，则子页永远访问不到；
子页面不要在<script>顶层直接调用<code>parent.refreshTable()，应包裹在<code>if (typeof parent.refreshTable === 'function')判断内，防止父页JS未加载完成就执行报错。</script>
