iframe跨域的几种常用方法


Posted in HTML / CSS onNovember 11, 2019

背景

随着业务的发展,自然地会有一些公共的业务被抽离成为公共组件共各个项目使用。但是由于各个项目用到的技术栈都有所不同,所以这个公共组件就不能方便地被引用了。为解决这个问题,我们把这个组件写成了单独的页面挂到一个域名下,其他项目采用iframe或者webview的方式去加载这个页面,从而实现功能的简单复用。

不过这过程中也产生了很多问题,单是跨域就会出现好几次了。以下我将会介绍我遇到的跨域问题以及一些解决方法。

为什么会跨域

为了保证用户信息的安全,95年的时候Netscape公司引进了同源策略,里面的同源指的是三个相同:协议、域名、端口。

违反了同源策略就会出现跨域问题,主要表现为以下三方面:

  • 无法读取cookie、localStorage、indexDB
  • DOM无法获得
  • ajax请求无法发送

场景

最近在做一个需求,需要用iframe引入一个别人封装好的类似视频播放器的东西。iframe里面有一个全屏的按钮,点击后需要页面让iframe全屏,由于受到同源策略的限制,iframe无法告诉页面全屏。

解决办法

设置domain

document.domain作用是获取/设置当前文档的原始域部分,同源策略会判断两个文档的原始域是否相同来判断是否跨域。这意味着只要把这个值设置成一样就可以解决跨域问题了。
在此我将domain设置为一级域名的值,a页面url为a.demo.com,a页面中iframe引用的b页面url为b.demo.com,具体设置为

document.domain = 'demo.com'

设置完之后,在a页面的window上挂载使iframe全屏的方法

// a页面
window.toggleFullScreen = () => {
    // do something
}

在b页面上可以直接获取到a页面的window对象并直接调用

// b页面
window.parent.toggleFullScreen()

但是这个值的设置也有一定限制,只能设置为当前文档的上一级域或者是跟该文档的URL的domain一致的值。如url为a.demo.com,那domain就只能设置为demo.com或者a.demo.com。因此,设置domain的方法只能用于解决主域相同而子域不同的情况。

使用中间页面

我们还可以使用一个与a页面同域名但不同路由的c页面作为中间页面,b页面加载c页面,c页面调用a页面的方法,从而实现b页面调用a页面的方法。具体操作如下:

在a页面的node层新开一个路由,此路由加载一个c页面作为中间页面,c页面的url为a.demo.com/c。c页面只是一个简单的html页面,在window的onload事件上调用了a页面的方法。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title></title>
</head>
<body>
    <script>
        window.onload = function () {
            parent.parent.toggleFullScreen();
        }
    </script>
</body>
</html>

由于c页面和a页面是符合同源策略的,所以可以避开跨域问题,执行全屏的方法。

postmessage

window.postMessage方法可以安全地实现跨源通信,写明目标窗口的协议、主机地址或端口就可以发信息给它。

// b页面
parent.postMessage(
    value,
    "http://a.demo.com"
);
// a页面
window.addEventListener("message", function( event ) {
    if (event.origin !== 'http://b.demo.com') return;
    toggleFullScreen()
 });

为了安全,收到信息后要检测下event.origin判断是否要收信息的窗口发过来的。

总结

通过以上的方法,我们就可以和iframe自由通信啦。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

HTML / CSS 相关文章推荐
CSS3教程(4):网页边框和网页文字阴影
Apr 02 HTML / CSS
CSS3实现各种图形的示例代码
Oct 19 HTML / CSS
CSS3实现自定义Checkbox特效实例代码
Apr 24 HTML / CSS
利用CSS3 动画 绘画 圆形动态时钟
Mar 20 HTML / CSS
css3针对移动端卡顿问题的解决(动画性能优化)
Feb 14 HTML / CSS
浅析CSS3 用text-overflow解决文字排版问题
Oct 28 HTML / CSS
H5 canvas中width、height和style的宽高区别详解
Nov 02 HTML / CSS
HTML5 Canvas自定义圆角矩形与虚线示例代码
Aug 02 HTML / CSS
分享29个基于Bootstrap的HTML5响应式网页设计模板
Nov 19 HTML / CSS
如何利用input事件来监听移动端的输入
Apr 15 HTML / CSS
HTML5本地存储之IndexedDB
Jun 16 HTML / CSS
HTML怎么设置下划线?html文字加下划线方法
Dec 06 HTML / CSS
Canvas环形饼图与手势控制的实现代码
Nov 08 #HTML / CSS
Html5监听手机摇一摇事件的实现
Nov 07 #HTML / CSS
解决HTML5中的audio在手机端和微信端的不能自动播放问题
Nov 04 #HTML / CSS
详解使用postMessage解决iframe跨域通信问题
Nov 01 #HTML / CSS
跨域修改iframe页面内容详解
Oct 31 #HTML / CSS
html如何对span设置宽度
Oct 30 #HTML / CSS
关于iframe跨域使用postMessage的实现
Oct 29 #HTML / CSS
You might like
木翼下载系统中说明的PHP安全配置方法
2007/06/16 PHP
又一个php 分页类实现代码
2009/12/03 PHP
CodeIgniter视图使用注意事项
2016/01/20 PHP
PHP实现二维数组去重功能示例
2017/01/12 PHP
JS 面向对象之神奇的prototype
2011/02/26 Javascript
浅析JavaScript动画
2015/06/10 Javascript
JavaScript仿静态分页实现方法
2015/08/04 Javascript
JS中对象与字符串的互相转换详解
2016/05/20 Javascript
使用JS和canvas实现gif动图的停止和播放代码
2017/09/01 Javascript
js数组方法reduce经典用法代码分享
2018/01/07 Javascript
JavaScript字符串转数字的5种方法及遇到的坑
2018/07/16 Javascript
koa上传excel文件并解析的实现方法
2018/08/09 Javascript
Vue实现美团app的影院推荐选座功能【推荐】
2018/08/29 Javascript
为什么说JavaScript预解释是一种毫无节操的机制详析
2018/11/18 Javascript
详解js常用分割取字符串的方法
2019/05/15 Javascript
[02:06]DOTA2肉山黑名单魔法终结者 敌法师中文配音鉴赏
2013/06/17 DOTA
Python 2.7.x 和 3.x 版本的重要区别小结
2014/11/28 Python
SQLite3中文编码 Python的实现
2017/01/11 Python
Python中fnmatch模块的使用详情
2018/11/30 Python
Python通过TensorFlow卷积神经网络实现猫狗识别
2019/03/14 Python
Python考拉兹猜想输出序列代码实践
2019/07/05 Python
python十进制转二进制的详解
2020/02/07 Python
Django中和时区相关的安全问题详解
2020/10/12 Python
HTML5 图片预加载的示例代码
2020/03/25 HTML / CSS
全球领先美式家具品牌:Ashley爱室丽家居
2017/08/07 全球购物
莫斯科高科技在线商店:KremlinStore
2019/03/13 全球购物
博士研究生自我鉴定范文
2013/12/04 职场文书
最受欢迎的自我评价
2013/12/22 职场文书
农村结婚典礼司仪主持词
2014/03/14 职场文书
2014年党支部承诺书
2014/05/30 职场文书
海南召开党的群众路线教育实践活动总结大会新闻稿
2014/10/21 职场文书
计划生育个人总结
2015/03/02 职场文书
银行优秀员工推荐信
2015/03/24 职场文书
医院病假条范文
2015/08/17 职场文书
Python实现将多张图片合成MP4视频并加入背景音乐
2022/04/28 Python
Win11控制面板快捷键是什么?Win11打开控制面板的方法汇总
2022/07/07 数码科技