美文网首页
iFrame跨域的方式

iFrame跨域的方式

作者: 学的会的前端 | 来源:发表于2019-03-04 20:24 被阅读0次

    4种通过iframe跨域与其他页面通信的方式

    不同域下的iframe不能进行操作。

    1、location.hash:

    在url中,http://www.baidu.com#helloword#helloworad就是location.hash,改变hash值不会导致页面刷新,所以可以利用hash值来进行数据的传递,当然数据量是有限的。
    假设localhost:8080下有文件cs1.html要和localhost:8081下的cs2.html传递消息,cs1.html首先创建一个隐藏的iframe,iframe的src指向localhost:8081/cs2.html,这时的hash值就可以做参数传递。

    <!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>CS1</title>
    </head>
    <body>
        <script>
        // http://localhost:8080/cs1.html
        let ifr = document.createElement('iframe');
        ifr.style.display = 'none';
        ifr.src = "http://localhost:8081/cs2.html#data";
        document.body.appendChild(ifr);
            
        function checkHash() {
            try {
            //去掉?
            let data = location.hash ? location.hash.substring(1) : ' ';
            console.log('获得到的数据是:', data);
            }catch(e) {
    
            }
        }
        window.addEventListener('hashchange', function(e) {
            console.log('获得的数据是:', location.hash.substring(1));
            });
        </script>
    </body>
    </html>
    

    cs2.html收到消息后通过parent.location.hash值来修改cs1.html的hash值,从而达到数据传送。

    </head>
    <body>
        <script>
        // http://locahost:8081/cs2.html
        switch(location.hash) {
            case "#data":
            callback();
            break;
        }
        function callback() {
        const data = "some number: 1111"
        try {
            parent.location.hash = data;
        }catch(e) {
            // ie, chrome 下的安全机制无法修改 parent.location.hash
            // 所以要利用一个中间的代理 iframe 
            var ifrproxy = document.createElement('iframe');
            ifrproxy.style.display = 'none';
            ifrproxy.src = 'http://localhost:8080/cs3.html#' + data;     // 该文件在请求域名的域下
            document.body.appendChild(ifrproxy);
            }
           }
        </script>
    </body>
    </html>
    

    由于两个页面不在同一个域下,所以浏览器不允许修改parent.location.hash的值,所以要借助于localhost:8080域名下的一个代理iframe的cs3.html页面

    <script>
        parent.parent.location.hash = self.location.hash.substring(1)
    </script>
    

    打开服务器


    打开服务器.PNG

    之后打开浏览器访问localhost:8080/cs1.html(不是8081),就可以看到获取到的数据了,此时页面的hash值已经改变了。


    hash的值已经更改.PNG

    缺点:

    • 数据直接暴露在了url中
    • 数据容量和类型都有限

    2、window.name:

    window.name(一般在js代码里出现)的值不是一个普通的全局变量,而是当前窗口的名字,要注意的是每个iframe都有包裹它的window,而这个window是top window的子窗口,而它自然也有window.name的属性,window.name属性的神奇之处在于name值在不同的页面(甚至不同域名)加载后依旧存在(如果没有修改则值不会变化),并且可以支持非常长的name值(2MB)
    举个简单的例子:你在某个页面的控制台输入:

    window.name = "hello world"
    window.location = "http://www.baidu.com"
    

    页面跳转到了百度首页,但是window.name却被保存下来了,还是Hhello world。
    首先创建 a.html 文件:

    <!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>a.html</title>
    </head>
    <body>
        <script>
        let data = '';
        const ifr = document.createElement('iframe');
        ifr.src = "http://localhost:8081/b.html";
        ifr.style.display = 'none';
        document.body.appendChild(ifr);
        ifr.onload = function() {
            ifr.onload = function() {
                data = ifr.contentWindow.name;
            console.log('收到数据:', data);
            }
            ifr.src = "http://localhost:8080/c.html";
        }
        </script>
    </body>
    </html>
    

    再创建 b.html 文件:

    <script>
       window.name = "你想要的数据!";
    </script>
    

    http://localhost:8080/a.html在请求远端服务器http://localhost:8081/b.html的数据,我们可以在该页面下新建一个iframe,该iframe的src属性指向服务器地址(利用iframe标签的跨域能力),服务器文件b.html设置好window.name值。
    但是由于a.html页面和该页面iframe的src不同源的话,则无法操作iframe里的任何东西,所以就取不到iframe的name值,所以我们需要在b.html加载完之后重新换个src区指向一个同源的html文件,或者设置成about:blank都行,这时候我们只要在a.html相同的目录下件一个c.html空白即可。如果不重新指向src的话直接获取的window.name的话就会报错。

    3、postMessage:

    postMessage 是 HTML5 新增加的一项功能,跨文档消息传输(Cross Document Messaging),目前:Chrome 2.0+、Internet Explorer 8.0+, Firefox 3.0+, Opera 9.6+, 和 Safari 4.0+ 都支持这项功能。

    首先创建 a.html 文件

    <!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>a.html</title>
    </head>
    <body>
        <iframe src="http://localhost:8081/b.html" style='display: none;'></iframe>
        <script>
        window.onload = function() {
            let targetOrigin = 'http://localhost:8081';
          //想要操作当前iframe的时候,就像该ifranme中postMessage()一个东西。
            window.frames[0].postMessage('我要给你发消息了!', targetOrigin);
            //*表示任何域都可以监听。
        }
          //当我监听到message事件的时候,我就知道有人向我发送数据了,我获得了数据就可以做对应的事情。内部对消息做实现
        window.addEventListener('message', function(e) {
            console.log('a.html 接收到的消息:', e.data);
        });
        </script>
    </body>
    </html>
    
    

    创建一个 iframe,使用 iframe 的一个方法 postMessage 可以向http://localhost:8081/b.html发送消息,然后监听 message,可以获得其他文档发来的消息。
    同样的 b.html 文件:

    <script> 
    window.addEventListener('message', function(e) { 
        if(e.source != window.parent) { 
            return; 
        } 
        let data = e.data;
        console.log('b.html 接收到的消息:', data); 
        parent.postMessage('我已经接收到消息了!', e.origin); 
    })
    </script>
    
    

    4、document.domain降域:

    对于主域相同而子域不同的情况下,可以通过设置 document.domain 的办法来解决,具体做法是可以在 http://www.example.com/a.htmlhttp://sub.example.com/b.html两个文件分别加上 document.domain = "example.com";然后通过 a.html 文件创建一个 iframe,去控制 iframe 的 window,从而进行交互,当然这种方法只能解决主域相同而二级域名不同的情况,如果你异想天开的把 script.example.com 的 domain 设为 qq.com 显然是没用的,那么如何测试呢?
    测试的方式稍微复杂点,需要安装 nginx 做域名映射,如果你电脑没有安装 nginx,请先去安装一下: nginx news
    前提:两个域名后面的东西是一样的。
    先创建一个 a.html 文件:

    <!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>a.html</title>
    </head>
    <body>
        <script>
        //document.domain让当前的域进行降域,这样二者就可以实现相互操作和访问了。
        document.domain = 'example.com';
        let ifr = document.createElement('iframe');
        ifr.src = 'http://sub.example.com/b.html';
        ifr.style.display = 'none';
        document.body.append(ifr);
        ifr.onload = function() {
            let win = ifr.contentWindow;
            alert(win.data);
        }
        </script>
    </body>
    </html>
    
    

    再创建一个 b.html 文件:

    <script>
        document.domain = 'example.com';
        window.data = '传送的数据:1111';
    </script>
    
    

    这时只是开启了两个 http 服务器,还需要通过 nginx 做域名映射,将Example Domain映射到 localhost:8080sub.example.com 映射到 localhost:8081
    打开操作系统下的 hosts 文件:mac 是位于 /etc/hosts 文件,并添加:

    127.0.0.1 www.example.com
    127.0.0.1 sub.example.com
    
    

    这样在浏览器打开这两个网址后就会访问本地的服务器。
    之后打开 nginx 的配置文件:/usr/local/etc/nginx/nginx.conf,并在 http 模块里添加:

    server {
        listen 80;
        server_name www.example.com;
        location / {
            proxy_pass http://127.0.0.1:8080/;
        }
    }
    server {
        listen 80;
        server_name sub.example.com;
        location / {
            proxy_pass http://127.0.0.1:8081/;
        }
    }
    
    

    上面代码的意思是:如果访问本地的域名是Example Domain就由 localhost:8080 代理该请求。
    所以我们这时候在打开浏览器访问Example Domain的时候其实访问的就是本地服务器 localhost:8080。

    相关文章

      网友评论

          本文标题:iFrame跨域的方式

          本文链接:https://www.haomeiwen.com/subject/pjxiuqtx.html