html5通过postMessage进行跨域通信的方法


Posted in HTML / CSS onDecember 04, 2017

最近工作中遇到一个需求,场景是:h5页作为预览模块内嵌在pc页中,用户在pc页中能够做一些操作,然后h5做出响应式变化,达到预览的效果。

这里首先想到就是把h5页面用iframe内嵌到pc网页中,然后pc通过postMessage方法,把变化的数据发送给iframe,iframe内嵌的h5通过addEventListener接收数据,再对数据做响应式的变化。

这里总结一下postMessage的使用,api很简单:

otherWindow.postMessage(message, targetOrigin, [transfer]);

otherWindow是目标窗口的引用,在当前场景下就是iframe.contentWindow;

message是发送的消息,在Gecko 6.0之前,消息必须是字符串,而之后的版本可以做到直接发送对象而无需自己进行序列化;

targetOrigin表示设定目标窗口的origin,其值可以是字符串"*"(表示无限制)或者一个URI。在发送消息的时候,如果目标窗口的协议、主机地址或端口这三者的任意一项不匹配targetOrigin提供的值,那么消息就不会被发送;只有三者完全匹配,消息才会被发送。对于保密性的数据,设置目标窗口origin非常重要;

当postMessage()被调用的时,一个消息事件就会被分发到目标窗口上。该接口有一个message事件,该事件有几个重要的属性:

1.data:顾名思义,是传递来的message
2.source:发送消息的窗口对象
3.origin:发送消息窗口的源(协议+主机+端口号)

这样就可以接收跨域的消息了,我们还可以发送消息回去,方法类似。

可选参数transfer 是一串和message 同时传递的 Transferable 对象. 这些对象的所有权将被转移给消息的接收方,而发送一方将不再保有所有权。

那么,当iframe初始化后,可以通过下面代码获取到iframe的引用并发送消息:

// 注意这里不是要获取iframe的dom引用,而是iframe window的引用
const iframe = document.getElementById('myIFrame').contentWindow;
iframe.postMessage('hello world', 'http://yourhost.com');

在iframe中,通过下面代码即可接收到消息。

window.addEventListener('message', msgHandler, false);

在接收时,可以根据需要,对消息来源origin做一下过滤,避免接收到非法域名的消息导致的xss攻击。

最后,为了代码复用,把消息发送和接收封装成一个类,同时模拟了消息类型的api,使用起来非常方便。具体代码如下:

export default class Messager {
    constructor(win, targetOrigin) {
        this.win = win;
        this.targetOrigin = targetOrigin;
        this.actions = {};
        window.addEventListener('message', this.handleMessageListener, false);
    }

    handleMessageListener = event => {
        if (!event.data || !event.data.type) {
            return;
        }
        const type = event.data.type;
        if (!this.actions[type]) {
            return console.warn(`${type}: missing listener`);
        }
        this.actions[type](event.data.value);
    }

    on = (type, cb) => {
        this.actions[type] = cb;
        return this;
    }

    emit = (type, value) => {
        this.win.postMessage({
            type, value
        }, this.targetOrigin);
        return this;
    }

    destroy() {
        window.removeEventListener('message', this.handleMessageListener);
    }
}

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

HTML / CSS 相关文章推荐
CSS3 选择器 基本选择器介绍
Jan 21 HTML / CSS
CSS3圆角边框和边界图片效果实例
Jul 01 HTML / CSS
HTML5印章绘制电子签章图片(中文英文椭圆章、中文英文椭圆印章)
Jun 03 HTML / CSS
html5教程实现Photoshop渐变色效果
Dec 04 HTML / CSS
HTML5有哪些新特征
Dec 01 HTML / CSS
使用HTML5在网页中嵌入音频和视频播放的基本方法
Feb 22 HTML / CSS
HTML5移动端手机网站开发流程
Apr 25 HTML / CSS
微信小程序“圣诞帽”的实现思路详解
Dec 28 HTML / CSS
使用HTML5 Geolocation实现一个距离追踪器
Apr 09 HTML / CSS
AmazeUI 手机版页面的顶部导航条Header与侧边导航栏offCanvas的示例代码
Aug 19 HTML / CSS
前端H5 Video常见使用场景简介
Aug 21 HTML / CSS
html5跳转小程序wx-open-launch-weapp踩坑
Dec 02 HTML / CSS
html5唤起app的方法
Nov 30 #HTML / CSS
Canvas与图片压缩的示例代码
Nov 28 #HTML / CSS
教你使用Canvas处理图片的方法
Nov 28 #HTML / CSS
HTML5打开手机扫码功能及优缺点
Nov 27 #HTML / CSS
SVG实现多彩圆环倒计时效果的示例代码
Nov 21 #HTML / CSS
HTML5响应式(自适应)网页设计的实现
Nov 17 #HTML / CSS
localStorage、sessionStorage使用总结
Nov 17 #HTML / CSS
You might like
yii2中的rules 自定义验证规则详解
2016/04/19 PHP
thinkphp隐藏index.php/home并允许访问其他模块的实现方法
2016/10/13 PHP
PHP 网站修改默认访问文件的nginx配置
2017/05/27 PHP
JavaScript和JQuery实用代码片段(一)
2010/04/07 Javascript
jquery 简单应用示例总结
2013/08/09 Javascript
JS截取字符串常用方法整理及使用示例
2013/10/18 Javascript
文本框只能输入数字的实现方法(兼容IE火狐)
2016/06/25 Javascript
JS获取字符串实际长度(包含汉字)的简单方法
2016/08/11 Javascript
使用jsonp实现跨域获取数据实例讲解
2016/12/25 Javascript
详解VUE中v-bind的基本用法
2017/07/13 Javascript
BootStrap中Table隐藏后显示问题的实现代码
2017/08/31 Javascript
使用Vue 实现滑动验证码功能
2019/06/27 Javascript
layui自定义工具栏的方法
2019/09/19 Javascript
jquery实现简单每周轮换的日历
2020/09/10 jQuery
解决elementui表格操作列自适应列宽
2020/12/28 Javascript
[51:36]EG vs VP 2018国际邀请赛淘汰赛BO3 第一场 8.24
2018/08/25 DOTA
Request的中断和ErrorHandler实例解析
2018/02/12 Python
python中使用zip函数出现错误的原因
2018/09/28 Python
Python实现读取txt文件中的数据并绘制出图形操作示例
2019/02/26 Python
使用Python实现文字转语音并生成wav文件的例子
2019/08/08 Python
python并发爬虫实用工具tomorrow实用解析
2019/09/25 Python
Django项目基础配置和基本使用过程解析
2019/11/25 Python
Python用input输入列表的实例代码
2020/02/07 Python
jupyter notebook实现显示行号
2020/04/13 Python
Django 权限管理(permissions)与用户组(group)详解
2020/11/30 Python
应届生会计电算化求职信
2013/10/03 职场文书
大学生优秀的自我评价分享
2013/10/22 职场文书
大学生收银员求职信分享
2014/01/02 职场文书
中国梦的演讲稿
2014/01/08 职场文书
2014自荐信的写作技巧
2014/01/28 职场文书
信息技术课后反思
2014/04/27 职场文书
2015年幼儿园学前班工作总结
2015/05/18 职场文书
军事博物馆观后感
2015/06/05 职场文书
2016高中社会实践心得体会范文
2016/01/14 职场文书
python spilt()分隔字符串的实现示例
2021/05/21 Python
星际争霸:毕姥爷vs解冻01
2022/04/01 星际争霸