通常情況下，不同頁面上的腳本允許彼此訪問，當(dāng)且僅當(dāng)它們源自的頁面共享相同的協(xié)議，端口號和主機(jī)（也稱為“同源策略”）。window.postMessage()提供了一個(gè)受控的機(jī)制來安全地規(guī)避這個(gè)限制（如果使用得當(dāng)?shù)脑挘?/p>

一般來說，一個(gè)窗口可以獲得對另一個(gè)窗口的引用(例如，通過targetWindow=window.opener)，然后使用targetWindow.postMessage()在其上派發(fā)MessageEvent。接收窗口隨后可根據(jù)需要自行處理此事件。傳遞給window.postMessage()的參數(shù)通過事件對象暴露給接收窗口。

發(fā)送端

postMessage程序

var receiver = document.getElementById('receiver').contentWindow;
var btn = document.getElementById('send');
btn.addEventListener('click', function (e) {
    e.preventDefault();
    var val = document.getElementById('text').value;
    receiver.postMessage("Hello "+val+"！", "http://res.42du.cn");
});

發(fā)送消息的基本語法：

targetWindow.postMessage(message, targetOrigin, [transfer]);

targetWindow

targetWindow就是接收消息的窗口的引用。獲得該引用的方法包括：

Window.open
Window.opener
HTMLIFrameElement.contentWindow
Window.parent
Window.frames +索引值

message

message就是要發(fā)送到目標(biāo)窗口的消息。數(shù)據(jù)使用結(jié)構(gòu)化克隆算法進(jìn)行序列化。這意味著我們可以將各種各樣的數(shù)據(jù)對象安全地傳遞到目標(biāo)窗口，而無需自己對其進(jìn)行序列化。

targetOrigin

targetOrigin就是指定目標(biāo)窗口的來源，必須與消息發(fā)送目標(biāo)相一致，可以是字符串“*”或URI。 *表示任何目標(biāo)窗口都可接收，為安全起見，請一定要明確提定接收方的URI。

transfer

transfer是可選參數(shù)

接收端

目標(biāo)窗口通過執(zhí)行下面的JavaScript來偵聽發(fā)送過來的消息：

window.addEventListener("message", receiveMessage, false);
function receiveMessage(event){
  if (event.origin !== "http://www.42du.cn")
    return;
}

event對象有三個(gè)屬性，分別是origin，data和source。event.data表示接收到的消息；event.origin表示postMessage的發(fā)送來源，包括協(xié)議，域名和端口；event.source表示發(fā)送消息的窗口對象的引用; 我們可以用這個(gè)引用來建立兩個(gè)不同來源的窗口之間的雙向通信。

完整程序

發(fā)送程序

<!DOCTYPE HTML>
<html>
<head>
    <meta charset="utf-8">
    <title>42度空間-window.postMessage()跨域消息傳遞</title>
</head>
<body>
<div>
    <input id="text" type="text" value="42度空間" />
    <button id="send" >發(fā)送消息</button>
</div>
<iframe id="receiver" src="http://res.42du.cn/static/html/receiver.html" width="500" height="60">
    <p>你的瀏覽器不支持IFrame。</p>
</iframe>
<script>
    window.onload = function() {
        var receiver = document.getElementById('receiver').contentWindow;
        var btn = document.getElementById('send');
        btn.addEventListener('click', function (e) {
            e.preventDefault();
            var val = document.getElementById('text').value;
            receiver.postMessage("Hello "+val+"！", "http://res.42du.cn");
        });
    }
</script>
</body>
</html>

接收程序

<!DOCTYPE HTML>
<html>
<head>
    <meta charset="utf-8">
    <title>42度空間-從www.42du.cn接收消息</title>
</head>
<body>
<div id="message">
    Hello World!
</div>
<script>
    window.onload = function() {
        var messageEle = document.getElementById('message');
        window.addEventListener('message', function (e) {
            alert(e.origin);
            if (e.origin !== "http://www.42du.cn") {
                return;
            }
            messageEle.innerHTML = "從"+ e.origin +"收到消息： " + e.data;
        });
    }
</script>
</body>
</html>

到此這篇關(guān)于window.postMessage()實(shí)現(xiàn)跨域通訊的文章就介紹到這了。希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: