html5通過postMessage進行跨域通信的方法

最近工作中遇到一個需求,場景是:h5頁作為預(yù)覽模塊內(nèi)嵌在pc頁中,用戶在pc頁中能夠做一些操作,然后h5做出響應(yīng)式變化,達到預(yù)覽的效果。
這里首先想到就是把h5頁面用iframe內(nèi)嵌到pc網(wǎng)頁中,然后pc通過postMessage方法,把變化的數(shù)據(jù)發(fā)送給iframe,iframe內(nèi)嵌的h5通過addEventListener接收數(shù)據(jù),再對數(shù)據(jù)做響應(yīng)式的變化。
這里總結(jié)一下postMessage的使用,api很簡單:
otherWindow.postMessage(message, targetOrigin, [transfer]);
otherWindow
是目標(biāo)窗口的引用,在當(dāng)前場景下就是iframe.contentWindow;
message
是發(fā)送的消息,在Gecko 6.0之前,消息必須是字符串,而之后的版本可以做到直接發(fā)送對象而無需自己進行序列化;
targetOrigin
表示設(shè)定目標(biāo)窗口的origin,其值可以是字符串"*"(表示無限制)或者一個URI。在發(fā)送消息的時候,如果目標(biāo)窗口的協(xié)議、主機地址或端口這三者的任意一項不匹配targetOrigin提供的值,那么消息就不會被發(fā)送;只有三者完全匹配,消息才會被發(fā)送。對于保密性的數(shù)據(jù),設(shè)置目標(biāo)窗口origin非常重要;
當(dāng)postMessage()被調(diào)用的時,一個消息事件就會被分發(fā)到目標(biāo)窗口上。該接口有一個message事件,該事件有幾個重要的屬性:
1.data:顧名思義,是傳遞來的message
2.source:發(fā)送消息的窗口對象
3.origin:發(fā)送消息窗口的源(協(xié)議+主機+端口號)
這樣就可以接收跨域的消息了,我們還可以發(fā)送消息回去,方法類似。
可選參數(shù)transfer 是一串和message 同時傳遞的 Transferable 對象. 這些對象的所有權(quán)將被轉(zhuǎn)移給消息的接收方,而發(fā)送一方將不再保有所有權(quán)。
那么,當(dāng)iframe
初始化后,可以通過下面代碼獲取到iframe的引用并發(fā)送消息:
// 注意這里不是要獲取iframe的dom引用,而是iframe window的引用 const iframe = document.getElementById('myIFrame').contentWindow; iframe.postMessage('hello world', 'http://yourhost.com');
在iframe中,通過下面代碼即可接收到消息。
window.addEventListener('message', msgHandler, false);
在接收時,可以根據(jù)需要,對消息來源origin做一下過濾,避免接收到非法域名的消息導(dǎo)致的xss攻擊。
最后,為了代碼復(fù)用,把消息發(fā)送和接收封裝成一個類,同時模擬了消息類型的api,使用起來非常方便。具體代碼如下:
export default class Messager { constructor(win, targetOrigin) { this.win = win; this.targetOrigin = targetOrigin; this.actions = {}; window.addEventListener('message', this.handleMessageListener, false); } handleMessageListener = event => { if (!event.data || !event.data.type) { return; } const type = event.data.type; if (!this.actions[type]) { return console.warn(`${type}: missing listener`); } this.actions[type](event.data.value); } on = (type, cb) => { this.actions[type] = cb; return this; } emit = (type, value) => { this.win.postMessage({ type, value }, this.targetOrigin); return this; } destroy() { window.removeEventListener('message', this.handleMessageListener); } }
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
html5 postMessage前端跨域并前端監(jiān)聽的方法示例
這篇文章主要介紹了html5 postMessage前端跨域并前端監(jiān)聽的方法示例的相關(guān)資料,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2018-11-01- 這篇文章主要介紹了詳解html5 postMessage解決跨域通信的問題的相關(guān)資料,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2018-08-17
- 這篇文章主要介紹了詳解HTML5 window.postMessage與跨域,非常具有實用價值,需要的朋友可以參考下2017-05-11
html5 postMessage解決跨域、跨窗口消息傳遞方案
本篇文章主要介紹了html5 postMessage解決跨域、跨窗口消息傳遞方案,具有一定的參考價值,有需要的可以了解一下、2016-12-20HTML5中使用postMessage實現(xiàn)兩個網(wǎng)頁間傳遞數(shù)據(jù)
這篇文章主要為大家詳細介紹了利用HTML5里的window.postMessage在兩個網(wǎng)頁間傳遞數(shù)據(jù)的相關(guān)資料,postMessage API的功能是可以讓你在兩個瀏覽器窗口或iframe之間傳遞信息數(shù)2016-06-22- window.postMessage經(jīng)常被人們利用來做跨域數(shù)據(jù)傳遞,下面將為大家來介紹HTML5中的postMessage API基本使用教程,需要的朋友可以參考下2016-05-20
HTML5中使用postMessage實現(xiàn)Ajax跨域請求的方法
這篇文章主要介紹了HTML5中使用postMessage實現(xiàn)Ajax跨域請求的方法的相關(guān)資料,需要的朋友可以參考下2016-04-19Html5 postMessage實現(xiàn)跨域消息傳遞
這篇文章主要介紹了Html5 postMessage實現(xiàn)跨域消息傳遞的相關(guān)資料,需要的朋友可以參考下2016-03-11html5跨域通訊之postMessage的用法總結(jié)
本文是對html5跨域通訊之postMessage的用法進行了詳細的總結(jié)介紹,需要的朋友可以過來參考下,希望對大家有所幫助2013-11-07- HTML5提出了一個新的用來跨域傳值的方法,即postMessage,這篇文章主要介紹了HTML5的postMessage的使用手冊的相關(guān)資料,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參2018-12-19