首頁 > 文章 > web前端 > html5透過postMessage進行跨域通訊的方法

html5透過postMessage進行跨域通訊的方法

小云云原創: 2017-12-06 13:40:141537瀏覽

h5頁作為預覽模組內嵌在pc頁中，使用者在pc頁中能夠做一些操作，然後h5做出響應式變化，達到預覽的效果。這裡首先想到就是把h5頁面用iframe內嵌到pc網頁中，然後pc透過postMessage方法，把變化的數據發送給iframe，iframe內嵌的h5透過addEventListener接收數據，再對數據做響應式的變化。本文就跟大家具體介紹一下html5透過postMessage進行跨域通訊的方法。

這裡總結一下postMessage的使用，api很簡單：

otherWindow.postMessage(message, targetOrigin, [transfer]);

otherWindow是目標視窗的引用，在目前場景下是iframe.contentWindow；

message是發送的訊息，在Gecko 6.0之前，訊息必須是字串，而之後的版本可以做到直接傳送物件而不需要自己進行序列化；

targetOrigin表示設定目標視窗的origin，其值可以是字串"*"（表示無限制）或一個URI。在傳送訊息的時候，如果目標視窗的協定、主機位址或連接埠這三者的任一項不符合targetOrigin提供的值，那麼訊息就不會被傳送；只有三者完全匹配，訊息才會被傳送。對於保密的數據，設定目標視窗origin非常重要；

當postMessage()被呼叫的時，一個訊息事件就會被分發到目標視窗上。該介面有一個message事件，該事件有幾個重要的屬性：

1.data：顧名思義，是傳遞來的message
2.source：發送訊息的視窗物件
3. origin：發送訊息視窗的來源（協定+主機+連接埠號碼）

這樣就可以接收跨網域的訊息了，我們還可以傳送訊息回去，方法類似。

可選參數transfer 是一串和message 同時傳遞的 Transferable 物件. 這些物件的所有權將轉移給訊息的接收方，而傳送一方將不再保有所有權。

那麼，當iframe初始化後，可以透過下面程式碼取得iframe的引用並傳送訊息：

// 注意这里不是要获取iframe的dom引用，而是iframe window的引用
const iframe = document.getElementById(&#39;myIFrame&#39;).contentWindow;
iframe.postMessage(&#39;hello world&#39;, &#39;http://yourhost.com&#39;);

在iframe中，透過下面程式碼即可接收到訊息。

window.addEventListener(&#39;message&#39;, msgHandler, false);

在接收時，可以根據需要，對訊息來源origin做一下過濾，避免接收到非法網域的訊息導致的xss攻擊。

最後，為了程式碼重複使用，把訊息發送和接收封裝成一個類，同時模擬了訊息類型的api，使用起來非常方便。具體程式碼如下：

export default class Messager {
    constructor(win, targetOrigin) {
        this.win = win;
        this.targetOrigin = targetOrigin;
        this.actions = {};
        window.addEventListener(&#39;message&#39;, this.handleMessageListener, false);
    }

    handleMessageListener = event => {
        if (!event.data || !event.data.type) {
            return;
        }
        const type = event.data.type;
        if (!this.actions[type]) {
            return console.warn(`${type}: missing listener`);
        }
        this.actions[type](event.data.value);
    }

    on = (type, cb) => {
        this.actions[type] = cb;
        return this;
    }

    emit = (type, value) => {
        this.win.postMessage({
            type, value
        }, this.targetOrigin);
        return this;
    }

    destroy() {
        window.removeEventListener(&#39;message&#39;, this.handleMessageListener);
    }
}

以上內容就是html5透過postMessage進行跨域通訊的方法，希望能幫助大家。

html5透過postMessage進行跨域通訊的方法

相關文章