HTML5 postMessage 跨域交换数据
Html5
韩子迟
2人收藏 39001次学习

HTML5 postMessage 跨域交换数据

之前简单讲解了利用script标签(jsonp)以及iframe标签(window.namelocation.hash)来跨域交换数据,今天我们来学习一下HTML5的api,利用postMessage来跨域交换数据。和前面一些方式交换数据方式不同的是,利用postMessage不能和服务端交换数据,只能在两个窗口(iframe)之间交换数据,废话不多说,我们直接进入实战。

overview

上文中说,postMessage是用于两个窗口(iframe)之间交换数据的,如果我们同时打开着百度和谷歌两个页面,是不是说这两者之间就可以通信了?No,no,no,事实并非如此,就算百度和谷歌俩页面有通信的意愿也不行。两个窗口能通信的前提是,一个窗口以iframe的形式存在于另一个窗口,或者一个窗口是从另一个窗口通过window.open()或者超链接的形式打开的(同样可以用window.opener获取源窗口);换句话说,你要交换数据,必须能获取目标窗口(target window)的引用,不然两个窗口之间毫无联系,想通信也无能为力。

既然是H5家族的,我们也得观望下它被广大浏览器的接受程度(具体细节check can I use postMessage),可以看到接受程度还是相当高的:

postMessage的使用方式也相当简单:

otherWindow.postMessage(message, targetOrigin, [transfer]);

otherWindow是对接收方窗口的引用,一般可以是以下几种方式:

window.frames[0].postMessage
document.getElementsByTagName('iframe')[0].contentWindow
window.opener.postMessage
event.source.postMessage
window.open 返回的引用
...

message顾名思义就是发送的数据内容,支持字符串、数字、json等几乎所有形式的数据(详见The structured clone algorithm

targetOrigin是接收方的URI(协议+主机+端口),也可以是url形式,但之后的内容(形如xx.html)会自动忽略;用通配符*可以指定所有域,但是切记不要用(for security)。

transfer可省略,没看懂是啥意思...以后有需要的时候再研究。

而接受方窗口一般监听message事件,详见下面的例子。

window <-> iframe

假设index页面有个iframe(不同源),我们要给iframe发送数据,而iframe得到数据后也发送数据给top window,表示“我"得到数据了。直接看源码(思考如何发送and如何接收):

<!-- http://localhost:81/fish/index.html -->
<script type="text/javascript">
  // 页面加载完后才能获取dom节点(iframe)
  window.onload = function(){
    // 向目标源发送数据
    document.getElementsByTagName('iframe')[0].contentWindow.postMessage({"age":10}, 'http://localhost:8080');
  };

  // 监听有没有数据发送过来
  window.addEventListener('message', function(e) {
      console.log(e);
  });
</script>
<iframe src="http://localhost:8080/index.html"></iframe>
<!-- http://localhost:8080/index.html -->
<script type="text/javascript">
  // 监听有没有数据发送过来
  window.addEventListener('message', function(e){
      // 判断数据发送方是否是可靠的地址
      if(e.origin !== 'http://localhost:81')
        return;
    // 打印数据格式
    console.log(e);
    // 回发数据
    e.source.postMessage('hello world', e.origin);
  }, false);
</script>

我们截图看看打印的东西究竟长什么样(index页面传给iframe的数据):

红框标出的是三个最重要的属性,data顾名思义就是传输的数据了;origin就是发送消息窗口的源(URI 协议+主机+端口);而source就能引用发送消息的窗口对象(可以用它来引用发送窗口进行消息回传)。

 在消息接收端监听可以监听message事件(代码如上),当然如果要兼容坑爹的ie肯定要用attachEvent。这里不推荐使用window.onmessage,兼容性不大好(比如不能兼容低版本ff)。

 

window <-> window

说完了跟同一页面中的iframe的数据交换,再来说说两个窗口之间的数据交换。我们知道用window.open()可以打开一个新的窗口,而如果两个窗口同源,则两个窗口的通信将会非常简单,我们可以通过window.opener.functionName在新窗口中调用原来窗口的方法(和变量)。但是如果两个窗口不同源,这样的操作将会变得很艰难,幸运的是H5给我们提供了postMessage,使得window.opener.postMessage()不会报错!demo很简单:

<!-- http://localhost:81/fish/index.html -->
<script type="text/javascript">
  // 打开一个新的窗口
  var popup = window.open('http://localhost:8080/index.html');

  /// When the popup has fully loaded, if not blocked by a popup blocker:
  setTimeout(function() {
      // 当前窗口向目标源传数据
    popup.postMessage({"age":10}, 'http://localhost:8080');
  }, 1000);
</script>
<!-- http://localhost:8080/index.html -->
<script type="text/javascript"> 
  // 设置监听,如果有数据传过来,则打印
  window.addEventListener('message', function(e) {
    console.log(e);
    // console.log(e.source === window.opener);  // true
  });
</script>

这里要设置一个定时器的原因是向目标窗口发送数据必须等目标窗口完全加载完,也就是说要在目标窗口中先设置好“监听器”,发送窗口发的数据才能被监听到,所以给了个定时器delay,而因为加载时间的不确定所以定时器的delay值也不能确定;另外一个可行的办法是当目标页面加载完后,发个消息个源页面(postMessage),而源页面收到消息,再用postMessage发送消息给目标页面。

安全顾虑

提到跨域交换数据,条件反射都会问一句,安全吗?对于postMessage,答案是肯定的。

postMessage采用的是“双向安全机制”。发送方发送数据的时候,会确认接受方的源(所以最好不要用*),而接受方监听到message事件后,也可以用event.origin判断是否来自于正确可靠的发送方。

加入1KE学习俱乐部

1KE学习俱乐部是只针对1KE学员开放的私人俱乐部
标签:
HTML5 数据分析
课程交流
outrasetofs
39分钟前

virgin online casino free casino slot games | no deposit casino | [url=https://onlinecasino.us.org/]vegas casino slots[/url] [url=https://onlinecasino.us.org/]gsn casino slots[/url]

GothepopsyGoM
39分钟前

mgm online casino play casino | winstar world casino | [url=https://onlinecasinogames777.us/]casino games online[/url] [url=https://onlinecasinogames777.us/]gsn casino games[/url]

WefshoNeWachere
1小时前

casino game play slots | casino real money | [url=https://onlinecasinofan.us/]free slots 777[/url] [url=https://onlinecasinofan.us/]gsn casino games[/url]

babySwardalty
2小时前

slots online free casino games | online gambling casino | [url=https://onlinecasino.us.org/]caesars online casino[/url] [url=https://onlinecasino.us.org/]gold fish casino slots[/url]

outrasetofs
3小时前

high 5 casino high 5 casino | real casino slots | [url=https://onlinecasino.us.org/]casino bonus[/url] [url=https://onlinecasino.us.org/]zone online casino[/url]

babySwardalty
5小时前

free online casino gold fish casino slots | real money casino | [url=https://onlinecasino.us.org/]casino games slots free[/url] [url=https://onlinecasino.us.org/]play slots[/url]

outrasetofs
5小时前

online slot games free slots | play free vegas casino games | [url=https://onlinecasino.us.org/]online casino games[/url] [url=https://onlinecasino.us.org/]best online casino[/url]

GothepopsyGoM
6小时前

winstar world casino online casino slots | caesars online casino | [url=https://onlinecasinogames777.us/]parx online casino[/url] [url=https://onlinecasinogames777.us/]virgin online casino[/url]

rineets
6小时前

gsn casino hollywood casino | liberty slots | [url=https://onlinecasinofan.us/]real casino[/url] [url=https://onlinecasinofan.us/]old vegas slots[/url]

outrasetofs
7小时前

gsn casino slots casino bonus | vegas slots online | [url=https://onlinecasino.us.org/]cashman casino slots[/url] [url=https://onlinecasino.us.org/]best online casinos[/url]

babySwardalty
7小时前

casino real money vegas slots online | vegas world slots | [url=https://onlinecasino.us.org/]online casino[/url] [url=https://onlinecasino.us.org/]hyper casinos[/url]

GothepopsyGoM
9小时前

casino bonus codes zone online casino games | casino games | [url=https://onlinecasinogames777.us/]free casino games slot machines[/url] [url=https://onlinecasinogames777.us/]best online casinos[/url]

outrasetofs
9小时前

free casino games vegas world online casinos for us players | best online casino | [url=https://onlinecasino.us.org/]slotomania free slots[/url] [url=https://onlinecasino.us.org/]slot games[/url]

babySwardalty
10小时前

free online casino caesars online casino | virgin online casino | [url=https://onlinecasino.us.org/]play free vegas casino games[/url] [url=https://onlinecasino.us.org/]chumba casino[/url]

GothepopsyGoM
12小时前

casino play hollywood casino | real casino slots | [url=https://onlinecasinogames777.us/]casino real money[/url] [url=https://onlinecasinogames777.us/]free slots games[/url]

babySwardalty
12小时前

casino games slots free free slots | doubledown casino | [url=https://onlinecasino.us.org/]hyper casinos[/url] [url=https://onlinecasino.us.org/]free casino games online[/url]

rineets
13小时前

casino real money vegas world casino games | foxwoods online casino | [url=https://onlinecasinofan.us/]casino games free online[/url] [url=https://onlinecasinofan.us/]casino online[/url]

outrasetofs
14小时前

best online casinos casino games free | casino real money | [url=https://onlinecasino.us.org/]slotomania free slots[/url] [url=https://onlinecasino.us.org/]free casino games sun moon[/url]

GothepopsyGoM
14小时前

online casino mgm online casino | casino game | [url=https://onlinecasinogames777.us/]free online slots[/url] [url=https://onlinecasinogames777.us/]free casino games no download[/url]

WefshoNeWachere
14小时前

casino online vegas slots online | best online casino | [url=https://onlinecasinofan.us/]slots free games[/url] [url=https://onlinecasinofan.us/]free slots games[/url]