html5通过postMessage进行跨域通信的方法

这里总结一下postMessage的使用，api很简单：

otherWindow.postMessage(message, targetOrigin, [transfer]);

otherWindow是目标窗口的引用，在当前场景下就是iframe.contentWindow；

message是发送的消息，在Gecko 6.0之前，消息必须是字符串，而之后的版本可以做到直接发送对象而无需自己进行序列化；

targetOrigin表示设定目标窗口的origin，其值可以是字符串 * （表示无限制）或者一个URI。在发送消息的时候，如果目标窗口的协议、主机地址或端口这三者的任意一项不匹配targetOrigin提供的值，那么消息就不会被发送；只有三者完全匹配，消息才会被发送。对于保密性的数据，设置目标窗口origin非常重要；

当postMessage()被调用的时，一个消息事件就会被分发到目标窗口上。该接口有一个message事件，该事件有几个重要的属性：

1.data：顾名思义，是传递来的message
2.source：发送消息的窗口对象
3.origin：发送消息窗口的源（协议+主机+端口号）

这样就可以接收跨域的消息了，我们还可以发送消息回去，方法类似。

可选参数transfer 是一串和message 同时传递的 Transferable 对象. 这些对象的所有权将被转移给消息的接收方，而发送一方将不再保有所有权。

那么，当iframe初始化后，可以通过下面代码获取到iframe的引用并发送消息：

// 注意这里不是要获取iframe的dom引用，而是iframe window的引用const iframe = document.getElementById( myIFrame ).contentWindow;iframe.postMessage( hello world , http://yourhost.com 

在iframe中，通过下面代码即可接收到消息。

window.addEventListener( message , msgHandler, false);

在接收时，可以根据需要，对消息来源origin做一下过滤，避免接收到非法域名的消息导致的xss攻击。

最后，为了代码复用，把消息发送和接收封装成一个类，同时模拟了消息类型的api，使用起来非常方便。具体代码如下：

export default class Messager { constructor(win, targetOrigin) { this.win = win; this.targetOrigin = targetOrigin; this.actions = {}; window.addEventListener( message , this.handleMessageListener, false); handleMessageListener = event = { if (!event.data || !event.data.type) { return; const type = event.data.type; if (!this.actions[type]) { return console.warn(`${type}: missing listener`); this.actions[type](event.data.value); on = (type, cb) = { this.actions[type] = cb; return this; emit = (type, value) = { this.win.postMessage({ type, value }, this.targetOrigin); return this; destroy() { window.removeEventListener( message , this.handleMessageListener);}

以上内容就是html5通过postMessage进行跨域通信的方法，希望能帮助到大家。

相关推荐：

HTML5中的postMessage API基本使用方法分享

HTML5中使用postMessage实现两个网页间传递数据

html5中postMessage实现Ajax中的POST跨域问题

以上就是html5通过postMessage进行跨域通信的方法的详细内容，其它编程语言

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。