在前一篇文章中，講到瀏覽器同源策略，即阻止不同域的頁面間訪問彼此的方法和屬性，并對解決同源策略跨域問題提出的解決方案進行闡述：子域代理、JSONP、CORS。本篇將詳細闡述HTML5 window.postMessage，借助postMessage API，文檔間可以以安全可控的方式實現跨域通信，第三方JavaScript代碼也可以與iframe內加載的外部文檔進行通信。
HTML5 window.postMessage API
HTML5 window.postMessage是一個安全的、基于事件的消息API。
postMessage發送消息
在需要發送消息的源窗口調用postMessage方法即可發送消息。
源窗口
源窗口可以是全局的window對象，也可以是以下類型的窗口:
文檔窗口中的iframe:
var iframe = document.getElementById('my-iframe');
var win = iframe.documentWindow;
JavaScript打開的彈窗：
當前文檔窗口的父窗口：
打開當前文檔的窗口：
var win = window.opener();
找到源window對象后，即可調用postMessage API向目標窗口發送消息：
``win.postMessage('Hello', 'ttp://jhssdemo.duapp.com/');```
postMessage函數接收兩個參數：第一個為將要發送的消息，第二個為源窗口的源。
注：只有當目標窗口的源與postMessage函數中傳入的源參數值匹配時，才能接收到消息。
接收postMessage消息
要想接收到之前源窗口通過postMessage發出的消息，只需要在目標窗口注冊message事件并綁定事件監聽函數，就可以在函數參數中獲取消息。
window.onload = function() {
var text = document.getElementById('txt');
function receiveMsg(e) {
console.log("Got a message!");
console.log("nMessage: " + e.data);
console.log("nOrigin: " + e.origin);
// console.log("Source: " + e.source);
text.innerHTML = "Got a message!<br>" +
"Message: " + e.data +
"<br>Origin: " + e.origin;
}
if (window.addEventListener) {
//為窗口注冊message事件，并綁定監聽函數
window.addEventListener('message', receiveMsg, false);
}else {
window.attachEvent('message', receiveMsg);
}
};
message事件監聽函數接收一個參數，Event對象實例，該對象有三個屬性：
- data 發送的具體消息
- origin 發送消息源
- source 發送消息窗口的window對象引用
說明
- 可以將postMessage函數第二個參數設為*，在發送跨域消息時會跳過對發送消息的源的檢查。
- postMessage只能發送字符串信息。
實例
源窗口
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Html5 postMessage</title>
<style>
#otherWin {
width: 600px;
height: 400px;
background-color: #cccccc;
}
</style>
</head>
<body>
<button id="btn">open</button>
<button id="send">send</button>
<!-- 通過 iframe 嵌入子頁面(接收消息目標窗口) -->
<iframe src="http://jhssdemo.duapp.com/demo/h5_postmessage/win.html"
id="otherWin"></iframe>
<br/><br/>
<input type="text" id="message"><input type="button"
value="Send to child.com" id="sendMessage" />
<script>
window.onload = function() {
var btn = document.getElementById('btn');
var btn_send = document.getElementById('send');
var sendBtn = document.getElementById('sendMessage');
var win;
btn.onclick = function() {
//通過window.open打開接收消息目標窗口
win = window.open('http://jhssdemo.duapp.com/demo/h5_postmessage/win.html', 'popUp');
}
btn_send.onclick = function() {
// 通過 postMessage 向子窗口發送數據
win.postMessage('Hello', 'http://jhssdemo.duapp.com/');
}
function sendIt(e){
// 通過 postMessage 向子窗口發送數據
document.getElementById("otherWin").contentWindow
.postMessage(
document.getElementById("message").value,
"http://jhssdemo.duapp.com/");
}
sendBtn.onclick = function(e) {
sendIt(e);
};
};
</script>
</body>
</html>
目標窗口win.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Html5 postMessage</title>
<style>
#txt {
width: 500px;
height: 300px;
background-color: #cccccc;
}
</style>
</head>
<body>
<h1>The New Window</h1>
<div id="txt"></div>
<script>
window.onload = function() {
var text = document.getElementById('txt');
//監聽函數，接收一個參數--Event事件對象
function receiveMsg(e) {
console.log("Got a message!");
console.log("nMessage: " + e.data);
console.log("nOrigin: " + e.origin);
text.innerHTML = "Got a message!<br>" +
"Message: " + e.data +
"<br>Origin: " + e.origin;
}
if (window.addEventListener) {
//為window注冊message事件并綁定監聽函數
window.addEventListener('message', receiveMsg, false);
}else {
window.attachEvent('message', receiveMsg);
}
};
</script>
</body>
</html>
回顧
通過本篇的學習，了解了使用HTML5的postMessage API在窗口間進行通信，也知道可以借助其實現跨域通信；現代瀏覽器基本都支持postMessage，而對于一些老式瀏覽器如IE7-等，可以使用一定的替代方案，進行數據通信，如window.name、url查詢字符和hash片段等。
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
