iframe跨域的几种常用方法


Posted in HTML / CSS onNovember 11, 2019

背景

随着业务的发展,自然地会有一些公共的业务被抽离成为公共组件共各个项目使用。但是由于各个项目用到的技术栈都有所不同,所以这个公共组件就不能方便地被引用了。为解决这个问题,我们把这个组件写成了单独的页面挂到一个域名下,其他项目采用iframe或者webview的方式去加载这个页面,从而实现功能的简单复用。

不过这过程中也产生了很多问题,单是跨域就会出现好几次了。以下我将会介绍我遇到的跨域问题以及一些解决方法。

为什么会跨域

为了保证用户信息的安全,95年的时候Netscape公司引进了同源策略,里面的同源指的是三个相同:协议、域名、端口。

违反了同源策略就会出现跨域问题,主要表现为以下三方面:

  • 无法读取cookie、localStorage、indexDB
  • DOM无法获得
  • ajax请求无法发送

场景

最近在做一个需求,需要用iframe引入一个别人封装好的类似视频播放器的东西。iframe里面有一个全屏的按钮,点击后需要页面让iframe全屏,由于受到同源策略的限制,iframe无法告诉页面全屏。

解决办法

设置domain

document.domain作用是获取/设置当前文档的原始域部分,同源策略会判断两个文档的原始域是否相同来判断是否跨域。这意味着只要把这个值设置成一样就可以解决跨域问题了。
在此我将domain设置为一级域名的值,a页面url为a.demo.com,a页面中iframe引用的b页面url为b.demo.com,具体设置为

document.domain = 'demo.com'

设置完之后,在a页面的window上挂载使iframe全屏的方法

// a页面
window.toggleFullScreen = () => {
    // do something
}

在b页面上可以直接获取到a页面的window对象并直接调用

// b页面
window.parent.toggleFullScreen()

但是这个值的设置也有一定限制,只能设置为当前文档的上一级域或者是跟该文档的URL的domain一致的值。如url为a.demo.com,那domain就只能设置为demo.com或者a.demo.com。因此,设置domain的方法只能用于解决主域相同而子域不同的情况。

使用中间页面

我们还可以使用一个与a页面同域名但不同路由的c页面作为中间页面,b页面加载c页面,c页面调用a页面的方法,从而实现b页面调用a页面的方法。具体操作如下:

在a页面的node层新开一个路由,此路由加载一个c页面作为中间页面,c页面的url为a.demo.com/c。c页面只是一个简单的html页面,在window的onload事件上调用了a页面的方法。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title></title>
</head>
<body>
    <script>
        window.onload = function () {
            parent.parent.toggleFullScreen();
        }
    </script>
</body>
</html>

由于c页面和a页面是符合同源策略的,所以可以避开跨域问题,执行全屏的方法。

postmessage

window.postMessage方法可以安全地实现跨源通信,写明目标窗口的协议、主机地址或端口就可以发信息给它。

// b页面
parent.postMessage(
    value,
    "http://a.demo.com"
);
// a页面
window.addEventListener("message", function( event ) {
    if (event.origin !== 'http://b.demo.com') return;
    toggleFullScreen()
 });

为了安全,收到信息后要检测下event.origin判断是否要收信息的窗口发过来的。

总结

通过以上的方法,我们就可以和iframe自由通信啦。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

HTML / CSS 相关文章推荐
深入解读CSS3中transform变换模型的渲染
May 27 HTML / CSS
css3.0新属性效果在ie下的解决方案
May 10 HTML / CSS
css3+jq创作含苞待放的荷花
Feb 20 HTML / CSS
css3的transform造成z-index无效解决方案
Dec 04 HTML / CSS
CSS3模拟IOS滑动开关效果
Sep 28 HTML / CSS
在HTML5 canvas里用卷积核进行图像处理的方法
May 02 HTML / CSS
Html5百叶窗效果的示例代码
Dec 11 HTML / CSS
HTML5中的websocket实现直播功能
May 21 HTML / CSS
canvas实现扭蛋机动画效果的示例代码
Oct 17 HTML / CSS
使用canvas一步步实现图片打码功能的方法
Jun 17 HTML / CSS
html5视频常用API接口的实战示例
Mar 20 HTML / CSS
HTML中的表单元素介绍
Feb 28 HTML / CSS
Canvas环形饼图与手势控制的实现代码
Nov 08 #HTML / CSS
Html5监听手机摇一摇事件的实现
Nov 07 #HTML / CSS
解决HTML5中的audio在手机端和微信端的不能自动播放问题
Nov 04 #HTML / CSS
详解使用postMessage解决iframe跨域通信问题
Nov 01 #HTML / CSS
跨域修改iframe页面内容详解
Oct 31 #HTML / CSS
html如何对span设置宽度
Oct 30 #HTML / CSS
关于iframe跨域使用postMessage的实现
Oct 29 #HTML / CSS
You might like
PHPMailer 中文使用说明小结
2010/01/22 PHP
PHP程序员面试 切忌急功近利(更需要注重以后的发展)
2010/09/01 PHP
php去除换行(回车换行)的三种方法
2014/03/26 PHP
C/S和B/S两种架构区别与优缺点分析
2014/10/23 PHP
PHP日期和时间函数的使用示例详解
2020/08/06 PHP
JavaScript中令你抓狂的魔术变量
2006/11/30 Javascript
jQuery autocomplete插件修改
2009/04/17 Javascript
Js获取事件对象代码
2010/08/05 Javascript
javascript快速排序算法详解
2014/09/17 Javascript
js实现鼠标移到链接文字弹出一个提示层的方法
2015/05/11 Javascript
js小数运算出现多位小数如何解决
2015/10/08 Javascript
node.js 核心http模块,起一个服务器,返回一个页面的实例
2017/09/11 Javascript
基于node.js实现微信支付退款功能
2017/12/19 Javascript
Nodejs中获取当前函数被调用的行数及文件名详解
2018/12/12 NodeJs
小程序rich-text组件如何改变内部img图片样式的方法
2019/05/22 Javascript
Angular+Ionic使用queryParams实现跳转页传值的方法
2020/09/05 Javascript
python从网络读取图片并直接进行处理的方法
2015/05/22 Python
Python中的ctime()方法使用教程
2015/05/22 Python
Python迭代和迭代器详解
2016/11/10 Python
Python实现将SQLite中的数据直接输出为CVS的方法示例
2017/07/13 Python
Python3.5基础之函数的定义与使用实例详解【参数、作用域、递归、重载等】
2019/04/26 Python
Python实现Linux监控的方法
2019/05/16 Python
Python 可变类型和不可变类型及引用过程解析
2019/09/27 Python
pycharm远程连接服务器并配置python interpreter的方法
2020/12/23 Python
HTML5 WebSocket实现点对点聊天的示例代码
2018/01/31 HTML / CSS
Expedia加拿大官方网站:加拿大最大的在线旅游提供商
2017/12/31 全球购物
JD Sports芬兰:英国领先的运动鞋和运动服饰零售商
2018/11/16 全球购物
理货员的岗位职责
2013/11/23 职场文书
2014年高考决心书
2014/03/11 职场文书
工伤事故赔偿协议书
2014/04/15 职场文书
副总经理任命书
2014/06/05 职场文书
人力资源管理专业自荐信
2014/06/24 职场文书
幼儿教师暑期培训方案
2014/08/27 职场文书
2014年第四季度入党积极分子思想汇报(十八届四中全会)
2014/11/03 职场文书
2014年电信员工工作总结
2014/12/19 职场文书
在Centos 8.0中安装Redis服务器的教程详解
2022/03/21 Redis