如何在html5中使用postMessage前端跨域并前端监听

  介绍

这篇文章将为大家详细讲解有关如何在html5中使用postMessage前端跨域并前端监听,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

<强>第一步,架设两个不同端口的服务

我们这里用koa2来搭建两个服务到不同的端口,来模拟一下真正的工作中需要出现的跨域情况。

非常的简单主要用到koa-static这个中间件
搭建起来也是非常容易的,如果大家想学节点相关的知识可以加我微信shouzi_1994或者在博客下面留言你的联系方式这里就不多说废话了直接上代码视频内会有详细的搭建步骤

//, localhost: 4000   const  Koa =,要求(& # 39;洋槐# 39;);   const  path =,要求(& # 39;path & # 39;)   const  static =,要求(& # 39;koa-static& # 39;)   const  app =, new 高雅();//设置静态资源的路径,   const  staticPath =, & # 39;。/静态# 39;      app.use(静态(   ,,,path.join (__dirname,大敌;,staticPath)   ,,))      ,,   console.log(“服务启动在4000端口“)      app.listen (4000);//localhost: 3000   const  Koa =,要求(& # 39;洋槐# 39;);   const  path =,要求(& # 39;path & # 39;)   const  static =,要求(& # 39;koa-static& # 39;)   const  app =, new 高雅();//设置静态资源的路径,   const  staticPath =, & # 39;。/静态# 39;      app.use(静态(   ,,,path.join (__dirname,大敌;,staticPath)   ,,))         console.log(“服务启动在4000端口“)      app.listen (4000),

<强>第二步,跨域通讯postMessage

我们首先来看一下postMessage的API

otherWindow。postMessage(消息、targetOrigin[转]);

otherWindow
其他窗口的一个引用,比如iframe的contentWindow属性,执行window.open返回的窗口对象,或者是命名过或数值索引的window.frames。


将消息要发送到其他窗口的数据。它将会被结构化克隆算法序列化。这意味着你可以不受什么限制的将数据对象安全的传送给目标窗口而无需自己序列化。[1]

targetOrigin
通过窗口的起源属性来指定哪些窗口能接收到消息事件,其值可以是字符串““(表示无限制)或者一个URI。在发送消息的时候,如果目标窗口的协议,主机地址或端口这三者的任意一项不匹配targetOrigin提供的值,那么消息就不会被发送,只有三者完全匹配,消息才会被发送。这个机制用来控制消息可以发送到哪些窗口,例如,当用postMessage传送密码时,这个参数就显得尤为重要,必须保证它的值与这条包含密码的信息的预期接受者属的起源性完全一致,来防止密码被恶意的第三方截获。如果你明确的知道消息应该发送到哪个窗口,那么请始终提供一个有确切值的targetOrigin,而不是。不提供确切的目标将导致数据泄露到任何对数据感兴趣的恶意站点。

转移可选
是一串和消息同时传递的转让对象。这些对象的所有权将被转移给消息的接收方,而发送一方将不再保有所有权。

怎么样是不是很容易理解,这里给大家中文化一下。

要传输的那个(父)子窗口。postMessage(传输的内容,传输到哪个地址,[权限是否转移(一般不用)]);

提前说一下,要想跨域传输,必须是父子页面,也就是说,是通过js打开的页面,或者ifream嵌套的页面

好了我们开始来写代码

& lt; ! DOCTYPE  html>   & lt; html  lang=癳n"祝辞   & lt; head>   ,,,& lt; meta  charset=癠TF-8"比;   ,,,& lt; meta  name=皏iewport",内容=翱矶?设备宽度,初始=1.0,比;   ,,,& lt; meta  http-equiv=癤-UA-Compatible",内容=癷e=edge"比;   ,,,& lt; title> Document   & lt;/head>   & lt; body>   ,,,,,,,& lt; !——, postMessage和iframe解决普通的跨域问题,——比;   ,,,我是端口3000网站的内容   ,,,& lt; button  onclick=胺⑺?)“在发消息给儿子& lt;/button>   ,,,,   ,,,& lt; iframe 风格=跋允?none", src=https://www.yisu.com/zixun/http://localhost: 4000“帧边缘=" 0 ">   <>脚本   函数发送(){   window.frames [0] .postMessage({答:" 1 "},http://localhost: 4000);//触发跨域子页面的messag事件   }      窗口。addEventListener(“消息”,函数(事件){   console.info(“儿子来信了”,事件);   },假);>   
 & lt; ! DOCTYPE  html>
  & lt; html  lang=癳n"祝辞
  & lt; head>
  ,,,& lt; meta  charset=癠TF-8"比;
  ,,,& lt; meta  name=皏iewport",内容=翱矶?设备宽度,初始=1.0,比;
  ,,,& lt; meta  http-equiv=癤-UA-Compatible",内容=癷e=edge"比;
  ,,,& lt; title> Document

如何在html5中使用postMessage前端跨域并前端监听