详解iframe跨域的几种常用方法(小结)


Posted in Javascript onApril 29, 2019

背景

随着业务的发展,自然地会有一些公共的业务被抽离成为公共组件共各个项目使用。但是由于各个项目用到的技术栈都有所不同,所以这个公共组件就不能方便地被引用了。为解决这个问题,我们把这个组件写成了单独的页面挂到一个域名下,其他项目采用iframe或者webview的方式去加载这个页面,从而实现功能的简单复用。

不过这过程中也产生了很多问题,单是跨域就会出现好几次了。以下我将会介绍我遇到的跨域问题以及一些解决方法。

为什么会跨域

为了保证用户信息的安全,95年的时候Netscape公司引进了同源策略,里面的同源指的是三个相同:协议、域名、端口。
违反了同源策略就会出现跨域问题,主要表现为以下三方面:

  • 无法读取cookie、localStorage、indexDB
  • DOM无法获得
  • ajax请求无法发送

场景

最近在做一个需求,需要用iframe引入一个别人封装好的类似视频播放器的东西。iframe里面有一个全屏的按钮,点击后需要页面让iframe全屏,由于受到同源策略的限制,iframe无法告诉页面全屏。

解决办法

设置domain

document.domain作用是获取/设置当前文档的原始域部分,同源策略会判断两个文档的原始域是否相同来判断是否跨域。这意味着只要把这个值设置成一样就可以解决跨域问题了。

在此我将domain设置为一级域名的值,a页面url为a.demo.com,a页面中iframe引用的b页面url为b.demo.com,具体设置为

document.domain = 'demo.com'

设置完之后,在a页面的window上挂载使iframe全屏的方法

// a页面
window.toggleFullScreen = () => {
 // do something
}

在b页面上可以直接获取到a页面的window对象并直接调用

// b页面
window.parent.toggleFullScreen()

但是这个值的设置也有一定限制,只能设置为当前文档的上一级域或者是跟该文档的URL的domain一致的值。如url为a.demo.com,那domain就只能设置为demo.com或者a.demo.com。因此,设置domain的方法只能用于解决主域相同而子域不同的情况。

使用中间页面

我们还可以使用一个与a页面同域名但不同路由的c页面作为中间页面,b页面加载c页面,c页面调用a页面的方法,从而实现b页面调用a页面的方法。具体操作如下:

在a页面的node层新开一个路由,此路由加载一个c页面作为中间页面,c页面的url为a.demo.com/c。c页面只是一个简单的html页面,在window的onload事件上调用了a页面的方法。

<!DOCTYPE html>
<html lang="en">
<head>
 <meta charset="UTF-8">
 <title></title>
</head>
<body>
 <script>
  window.onload = function () {
   parent.parent.toggleFullScreen();
  }
 </script>
</body>
</html>

由于c页面和a页面是符合同源策略的,所以可以避开跨域问题,执行全屏的方法。

postmessage

window.postMessage方法可以安全地实现跨源通信,写明目标窗口的协议、主机地址或端口就可以发信息给它。

// b页面
parent.postMessage(
 value,
 "http://a.demo.com"
);
// a页面
window.addEventListener("message", function( event ) {
 if (event.origin !== 'http://b.demo.com') return;
 toggleFullScreen()
 });

为了安全,收到信息后要检测下event.origin判断是否要收信息的窗口发过来的。

总结

通过以上的方法,我们就可以和iframe自由通信啦。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

Javascript 相关文章推荐
iis6+javascript Add an Extension File
Jun 13 Javascript
JQuery 操作Javascript对象和数组的工具函数小结
Jan 22 Javascript
jQuery 过滤方法filter()选择具有特殊属性的元素
Jun 15 Javascript
JavaScript正则表达式之multiline属性的应用
Jun 16 Javascript
jQuery+CSS3折叠卡片式下拉列表框实现效果
Nov 02 Javascript
详解百度百科目录导航树小插件
Jan 08 Javascript
详解使用Typescript开发node.js项目(简单的环境配置)
Oct 09 Javascript
js中对象和面向对象与Json介绍
Jan 21 Javascript
详解Vue-cli3.X使用px2rem遇到的问题
Aug 09 Javascript
js获取浏览器地址(获取第1个斜杠后的内容)
Sep 03 Javascript
JavaScript基于面向对象实现的无缝滚动轮播示例
Jan 17 Javascript
Node Mongoose用法详解【Mongoose使用、Schema、对象、model文档等】
May 13 Javascript
详解JS实现系统登录页的登录和验证
Apr 29 #Javascript
实例详解vue中的$root和$parent
Apr 29 #Javascript
微信网页登录逻辑与实现方法
Apr 29 #Javascript
vue和better-scroll实现列表左右联动效果详解
Apr 29 #Javascript
Vue 引入AMap高德地图的实现代码
Apr 29 #Javascript
微信小程序--获取用户地理位置名称(无须用户授权)的方法
Apr 29 #Javascript
Vuejs学习笔记之使用指令v-model完成表单的数据双向绑定
Apr 29 #Javascript
You might like
ninety plus是什么?ninety plus咖啡好吗?
2021/03/04 新手入门
PHP 实现代码复用的一个方法 traits新特性
2015/02/22 PHP
在WordPress的后台中添加顶级菜单和子菜单的函数详解
2016/01/11 PHP
可简单避免的三个JS发布错误的详细介绍
2013/08/02 Javascript
浅析jquery的js图表组件highcharts
2014/03/06 Javascript
jquery使用$(element).is()来判断获取的tagName
2014/08/24 Javascript
jQuery EasyUI之DataGrid使用实例详解
2016/01/04 Javascript
原生js编写autoComplete插件
2016/04/13 Javascript
js获取客户端操作系统类型的方法【测试可用】
2016/05/27 Javascript
微信小程序倒计时功能实现代码
2017/11/09 Javascript
js+css实现打字效果
2020/06/24 Javascript
vue 项目中使用Loading组件的示例代码
2018/08/31 Javascript
详解处理Vue单页面应用SEO的另一种思路
2018/11/09 Javascript
nodemon实现Typescript项目热更新的示例代码
2019/11/19 Javascript
vue.js+ElementUI实现进度条提示密码强度效果
2020/01/18 Javascript
Vuex的热更替如何实现
2020/06/05 Javascript
vue浏览器返回监听的具体步骤
2021/02/03 Vue.js
python中的实例方法、静态方法、类方法、类变量和实例变量浅析
2014/04/26 Python
Python爬取qq空间说说的实例代码
2018/08/17 Python
Python设计模式之备忘录模式原理与用法详解
2019/01/15 Python
Pycharm+Scrapy安装并且初始化项目的方法
2019/01/15 Python
Python3.5运算符操作实例详解
2019/04/25 Python
django如何自己创建一个中间件
2019/07/24 Python
python 视频逐帧保存为图片的完整实例
2019/12/10 Python
Python+OpenCV+图片旋转并用原底色填充新四角的例子
2019/12/12 Python
Python @property装饰器原理解析
2020/01/22 Python
pycharm设置当前工作目录的操作(working directory)
2020/02/14 Python
css3实现超立体3D图片侧翻倾斜效果
2014/04/16 HTML / CSS
详解HTML5 Canvas绘制时指定颜色与透明度的方法
2016/03/25 HTML / CSS
美国女士内衣在线折扣商店:One Hanes Place
2019/03/24 全球购物
中学门卫岗位职责
2013/12/26 职场文书
住房公积金接收函
2014/01/09 职场文书
优秀团干部个人事迹
2014/05/29 职场文书
2015年校本培训工作总结
2015/07/24 职场文书
2015年清剿火患专项行动工作总结
2015/07/27 职场文书
win10滚动条自动往上跑怎么办?win10滚动条自动往上跑的解决方法
2022/08/05 数码科技