背景: 同一生成元ポリシーの存在により、クロスドメイン JavaScript は常に厄介な問題でした。 親ページは iframe 内のクロスドメイン リソースを直接取得できません。同時に、iframe 内のクロスドメイン リソースは親ページに情報を直接渡すこともできません。 1: 従来のソリューション。 従来の iframe リソース ソリューション: 主に中間ページを介したプロキシを通じて、クロスドメイン iframe を取得するための中間ページを参照してください 2 つ: HTML5 postMessage の生成 HTML5、html5 ワーキング グループは、postMessage(send) と onmessage という 2 つの重要なインターフェイスを提供しました。これら 2 つのインターフェイスは WebSocket に似ており、2 つのクロスドメイン サイト ページ間のデータ転送を実現できます。 postMessage API 以下は実際の 2 つの小さな栗です: 親ページは iframe に情報を渡し、iframe は親ページに情報を渡します。 3: iframe は親ページの情報を取得します あまり言うことはなく、直接コーディングするだけです: 参考デモ: 親ページを子ページに渡すデモ 親ページのコード 崔涣 iframe postmessage 父页面 function sendIt() { // 通过 postMessage 向子窗口发送数据 document.getElementById("otherPage").contentWindow .postMessage( document.getElementById("message").value, "http://cuihuan.net:8003" ); } 子ページのコード 崔涣测试子页面信息 //event 参数中有 data 属性，就是父窗口发送过来的数据 window.addEventListener("message", function( event ) { // 把父窗口发送过来的数据显示在子窗口中 document.getElementById("content").innerHTML+=event.data+"<br/>"; }, false ); this is the 8003 port for cuixiaozhuai デモ 効果は次のとおりです。2 つのクロスドメイン ページ間で、親ページが子ページにデータを渡します。 4: iframe は親ページに情報を渡します 参考デモ: クロスドメイン子ページが親ページに渡されるデモ 親ページ コード 崔涣测试父页面 //event 参数中有 data 属性，就是父窗口发送过来的数据 window.addEventListener("message", function( event ) { // 把父窗口发送过来的数据显示在子窗口中 document.getElementById("content").innerHTML+=event.data+"<br/>"; }, false ); this is the 1015 port for cuixiaozhuai。 サブページ コード 崔小涣iframe postmessage 测试页面 function sendIt() { // 子页面给父页面传输信息 parent.postMessage( document.getElementById("message").value, "http://cuihuan.net:1015" ); } this is the port for cuixiaozhuai demo 効果は次のとおりです2 つのクロスドメイン ページ間で、子ページが親ページにデータを渡します。 5: postmessage の簡単な分析とセキュリティ問題 postmessage によって送信される情報は以下の通りであり、 にはそこにあるべき情報がほぼすべて含まれています。データにもオブジェクトが含まれる可能性があるため、次のコードを使用して、ドメイン検証とデータ ルール検証を安全に検証できます。
