小編給大家分享一下html5怎樣通過(guò)postMessage進(jìn)行跨域通信，希望大家閱讀完這篇文章之后都有所收獲，下面讓我們一起去探討吧！
最近工作中遇到一個(gè)需求，場(chǎng)景是：h6頁(yè)作為預(yù)覽模塊內(nèi)嵌在pc頁(yè)中，用戶在pc頁(yè)中能夠做一些操作，然后h6做出響應(yīng)式變化，達(dá)到預(yù)覽的效果。
這里首先想到就是把h6頁(yè)面用iframe內(nèi)嵌到pc網(wǎng)頁(yè)中，然后pc通過(guò)postMessage方法，把變化的數(shù)據(jù)發(fā)送給iframe，iframe內(nèi)嵌的h6通過(guò)addEventListener接收數(shù)據(jù)，再對(duì)數(shù)據(jù)做響應(yīng)式的變化。
這里總結(jié)一下postMessage的使用，api很簡(jiǎn)單：
otherWindow.postMessage(message, targetOrigin, [transfer]);
otherWindow是目標(biāo)窗口的引用，在當(dāng)前場(chǎng)景下就是iframe.contentWindow；
message是發(fā)送的消息，在Gecko 6.0之前，消息必須是字符串，而之后的版本可以做到直接發(fā)送對(duì)象而無(wú)需自己進(jìn)行序列化；
targetOrigin表示設(shè)定目標(biāo)窗口的origin，其值可以是字符串"*"（表示無(wú)限制）或者一個(gè)URI。在發(fā)送消息的時(shí)候，如果目標(biāo)窗口的協(xié)議、主機(jī)地址或端口這三者的任意一項(xiàng)不匹配targetOrigin提供的值，那么消息就不會(huì)被發(fā)送；只有三者完全匹配，消息才會(huì)被發(fā)送。對(duì)于保密性的數(shù)據(jù)，設(shè)置目標(biāo)窗口origin非常重要；
當(dāng)postMessage()被調(diào)用的時(shí)，一個(gè)消息事件就會(huì)被分發(fā)到目標(biāo)窗口上。該接口有一個(gè)message事件，該事件有幾個(gè)重要的屬性：
1.data：顧名思義，是傳遞來(lái)的message
2.source：發(fā)送消息的窗口對(duì)象
3.origin：發(fā)送消息窗口的源（協(xié)議+主機(jī)+端口號(hào)）
這樣就可以接收跨域的消息了，我們還可以發(fā)送消息回去，方法類似。
可選參數(shù)transfer 是一串和message 同時(shí)傳遞的 Transferable 對(duì)象. 這些對(duì)象的所有權(quán)將被轉(zhuǎn)移給消息的接收方，而發(fā)送一方將不再保有所有權(quán)。
那么，當(dāng)iframe初始化后，可以通過(guò)下面代碼獲取到iframe的引用并發(fā)送消息：
重慶分公司
重慶分公司
// 注意這里不是要獲取iframe的dom引用，而是iframe window的引用
const iframe = document.getElementById('myIFrame').contentWindow;
iframe.postMessage('hello world', 'http://yourhost.com');在iframe中，通過(guò)下面代碼即可接收到消息。
window.addEventListener('message', msgHandler, false);在接收時(shí)，可以根據(jù)需要，對(duì)消息來(lái)源origin做一下過(guò)濾，避免接收到非法域名的消息導(dǎo)致的xss攻擊。
最后，為了代碼復(fù)用，把消息發(fā)送和接收封裝成一個(gè)類，同時(shí)模擬了消息類型的api，使用起來(lái)非常方便。具體代碼如下：
export default class Messager {
constructor(win, targetOrigin) {
this.win = win;
this.targetOrigin = targetOrigin;
this.actions = {};
window.addEventListener('message', this.handleMessageListener, false);
}
handleMessageListener = event => {
if (!event.data || !event.data.type) {
return;
}
const type = event.data.type;
if (!this.actions[type]) {
return console.warn(`${type}: missing listener`);
}
this.actions[type](event.data.value);
}
on = (type, cb) => {
this.actions[type] = cb;
return this;
}
emit = (type, value) => {
this.win.postMessage({
type, value
}, this.targetOrigin);
return this;
}
destroy() {
window.removeEventListener('message', this.handleMessageListener);
}
}看完了這篇文章，相信你對(duì)“html5怎樣通過(guò)postMessage進(jìn)行跨域通信”有了一定的了解，如果想了解更多相關(guān)知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)成都網(wǎng)站設(shè)計(jì)公司行業(yè)資訊頻道，感謝各位的閱讀！
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
