H5的window.postMessage与跨域

ID:8770 / 打印

这次给大家带来H5的window.postMessage与跨域,window.postMessage与跨域的注意事项有哪些,下面就是实战案例,一起来看一下。

在前一篇文章中,讲到浏览器同源策略,即阻止不同域的页面间访问彼此的方法和属性,并对解决同源策略跨域问题提出的解决方案进行阐述:子域代理、JSONP、CORS。本篇将详细阐述HTML5 window.postMessage,借助postMessage API,文档间可以以安全可控的方式实现跨域通信,第三方JavaScript代码也可以与iframe内加载的外部文档进行通信。

HTML5 window.postMessage API

HTML5 window.postMessage是一个安全的、基于事件的消息API。

postMessage发送消息

在需要发送消息的源窗口调用postMessage方法即可发送消息。

源窗口

源窗口可以是全局的window对象,也可以是以下类型的窗口:

文档窗口中的iframe:  

var iframe = document.getElementById('my-iframe');     var win = iframe.documentWindow;

JavaScript打开的弹窗:  

var win = window.open();

当前文档窗口的父窗口:  

var win = window.parent;

打开当前文档的窗口:  

var win = window.opener();

找到源window对象后,即可调用postMessage API向目标窗口发送消息:

``win.postMessage('Hello', 'ttp://jhssdemo.duapp.com/');"

postMessage函数接收两个参数:第一个为将要发送的消息,第二个为源窗口的源。

注:只有当目标窗口的源与postMessage函数中传入的源参数值匹配时,才能接收到消息。

接收postMessage消息

要想接收到之前源窗口通过postMessage发出的消息,只需要在目标窗口注册message事件并绑定事件监听函数,就可以在函数参数中获取消息。

window.onload = function() {         var text = document.getElementById('txt');           function receiveMsg(e) {             console.log("Got a message!");             console.log("nMessage: " + e.data);             console.log("nOrigin: " + e.origin);             // console.log("Source: " + e.source);             text.innerHTML = "Got a message!<br>" +                 "Message: " + e.data +                 "<br>Origin: " + e.origin;         }         if (window.addEventListener) {             //为窗口注册message事件,并绑定监听函数             window.addEventListener('message', receiveMsg, false);         }else {             window.attachEvent('message', receiveMsg);         }     };

message事件监听函数接收一个参数,Event对象实例,该对象有三个属性:

  1. data 发送的具体消息

  2. origin 发送消息源

  3. source 发送消息窗口的window对象引用

说明

  1. 可以将postMessage函数第二个参数设为*,在发送跨域消息时会跳过对发送消息的源的检查。

  2. postMessage只能发送字符串信息。

实例

源窗口  

nbsp;html&gt;                   <meta>         <title>Html5 postMessage</title>         <style>             #otherWin {                 width: 600px;                 height: 400px;                 background-color: #cccccc;             }         </style>                   <button>open</button>         <button>send</button>          <!-- 通过 iframe 嵌入子页面(接收消息目标窗口) -->           <iframe></iframe>           <br><br>           <input><input>          <script>             window.onload = function() {                 var btn = document.getElementById(&#39;btn&#39;);                 var btn_send = document.getElementById(&#39;send&#39;);                 var sendBtn = document.getElementById(&#39;sendMessage&#39;);                 var win;                 btn.onclick = function() {                     //通过window.open打开接收消息目标窗口                     win = window.open(&#39;http://jhssdemo.duapp.com/demo/h5_postmessage/win.html&#39;, &#39;popUp&#39;);                 }                 btn_send.onclick = function() {                      // 通过 postMessage 向子窗口发送数据                           win.postMessage(&#39;Hello&#39;, &#39;http://jhssdemo.duapp.com/&#39;);                 }                 function sendIt(e){                      // 通过 postMessage 向子窗口发送数据                     document.getElementById("otherWin").contentWindow                      .postMessage(                          document.getElementById("message").value,                          "http://jhssdemo.duapp.com/");                  }                  sendBtn.onclick = function(e) {                     sendIt(e);                 };             };         </script>          

目标窗口win.html

nbsp;html&gt;                   <meta>         <title>Html5 postMessage</title>         <style>             #txt {                 width: 500px;                 height: 300px;                 background-color: #cccccc;             }         </style>                   <h1>The New Window</h1>         <p></p>         <script>                     window.onload = function() {                 var text = document.getElementById(&#39;txt&#39;);                   //监听函数,接收一个参数--Event事件对象                 function receiveMsg(e) {                     console.log("Got a message!");                     console.log("nMessage: " + e.data);                     console.log("nOrigin: " + e.origin);                     text.innerHTML = "Got a message!<br>" +                         "Message: " + e.data +                         "<br>Origin: " + e.origin;                 }                 if (window.addEventListener) {                     //为window注册message事件并绑定监听函数                     window.addEventListener(&#39;message&#39;, receiveMsg, false);                 }else {                     window.attachEvent(&#39;message&#39;, receiveMsg);                 }             };         </script>          

相信看了本文案例你已经掌握了方法,更多精彩请关注24分享网其它相关文章!

推荐阅读:

phonegap获取位置信息详解

phonegap创建联系人详解

上一篇: indexeddb数据库的使用详解
下一篇: H5拖放API进行拖放排序

作者:admin @ 24资源网   2024-09-18

本站所有软件、源码、文章均有网友提供,如有侵权联系308410122@qq.com

与本文相关文章

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。