网站建设知识

HTML5 跨域信息交互技术之 postMessage

发布： | 发布时间：2013-03-11 12:09

我们知道传统的HTML 规范中对于跨域的请求有这严格的限制，如果没有这个限制，将会发生很可怕的事情，设想一个场景当你在公司上班打开公司内部的管理信息系统，同时你打开了另一个外部网页页面，那个外部网页中的动态脚本比如JS 脚本可以嗅探到你公司内部管理信息系统的内容，假如你公司的信息系统是一些敏感的信息时，其实你在不知不觉中已经泄漏了公司的信息，由此可能将会造成给公司很大的损失，所以浏览器是阻止这些跨域访问。
但是现实生活中有一些合理的跨域名站点间的交互，读者可能知道传统HTML 规范中关于跨域的解决方法，
比如 iframe方式、jsonp方式等，今天我要说的是HTML5 中关于跨域数据交互方面的知识。

HTML5中引入了一个新的API 称为 postMessage ，其实postMessage不管是否有跨域操作，都建议使用postMessage 来传递消息。

废话不多说，看一个Demo 先。

我们配置两个域名 http://www.yuetong.com/
                 http://my.bbs.com/

在 http://www.yuetong.com/ 域下新建 comm_main.html, 地址为http://www.yuetong.com/comm_main.html

文件内容如下

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8"/>
<title>跨站通信当前域 http://www.yuetong.com</title>
<script type="text/javascript">
function sendMsg(){
if(typeof window.postMessage == undefined){
//
alert("对不起您的浏览器不支持 postMessage 特性");
return false;
}
var msg = document.getElementById("message").value;
document.getElementsByTagName("iframe")[0].contentWindow.postMessage(msg,"http://my.bbs.com");
}
var originWhiteList = ["http://my.bbs.com"];
function checkWhiteList(origin){
for(var i=0; i< originWhiteList.length; i++){
if(origin == originWhiteList[i]){
return true;
}
}
return false;
}
/** 接受消息 */
function messageHandler(e){
if(checkWhiteList(e.origin)){
processMessage(e.data);
}else{
// ignore message
}
}
function processMessage(d){
alert(d);
}
window.addEventListener("message", messageHandler, true);
</script>
</head>
<body>
<h1>您好，我这里是http://www.yuetong.com/</h1>
<input type="text" name="message" id="message" value=""/>
<input type="button" name="handler" value="发生消息" onclick="sendMsg()"/>
<br/>
<iframe name="msg" src="http://my.bbs.com/comm_client.html" width="400" height="400"/>
<div></div>
</body>
</html>

在 http://my.bbs.com/ 域下新建 comm_client.html, 地址为http://my.bbs.com/comm_main.html，文件内容如下

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8"/>
<title>跨站通信当前域 http://my.bbs.com</title>
<script type="text/javascript">
var originWhiteList = ["http://www.yuetong.com"];
function checkWhiteList(origin){
for(var i=0; i< originWhiteList.length; i++){
if(origin == originWhiteList[i]){
return true;
}
}
return false;
}
function messageHandler(e){
if(checkWhiteList(e.origin)){
processMessage(e.data);
}else{
// ignore message
}
}
function processMessage(d){
var ta = document.getElementsByTagName("textarea")[0].value;
ta += d + "\n";
document.getElementsByTagName("textarea")[0].value = ta;
}
function sendMsg(){
var msg = document.getElementById("message").value;
window.top.postMessage(msg,"http://www.yuetong.com");
}
window.addEventListener("message",messageHandler,true);
</script>
</head>
<body>
<h1>您好，我这里是 http://my.bbs.com/</h1>
<input type="text" name="message" id="message" value=""/>
<input type="button" name="handler" value="发生消息" onclick="sendMsg()"/>
<textarea name="msg" rows="15" cols="40"></textarea>
</body>
</html>

配图1，当再输入框中输入"你好，朋友" 可以看到iframe窗口中收到消息。

配图1

我们在iframe 窗口中输入“我很好" ，主窗口收到消息并弹出提示框

其中最为重要为增加 message 消息的监听和处理, 以及信任站点的配置。

文章转自：

万唯科技作为唐山地区专业的网络服务提供商，已经为上百家企事业单位提供了网站建设、网站制作、网站改版、域名注册、网站空间租用等服务，优质的服务得到了广大客户的一致认可，如果您有网站建设、网站改版、网站维护等方面的需求，请致电：0315-6723159，我们会根据您所从事的行业领域和网站类型，在最短的时间内请我们的营销顾问与您预约后上门拜访您，直接面谈交流为您解答所有的网站建设疑问。

上一篇：smarty3.0中文手册文档API及使用指南
下一篇：PHP判断来源显示图片水印

网站建设知识

热线电话： 0315-6723159
业务联系：18831503210（小万）
传真：0315-6723159 邮箱：449324@qq.com
公司地址：丰南区瑞景街18号金融中心3层
乘车路线：乘坐80、88、89路车到“欣荣街市场(银丰市场)”站，即到。北方电子对面。

万唯科技最值得信赖的品牌-万唯网络品牌网站建设专家

唐山网站建设

网站建设知识

HTML5 跨域信息交互技术之 postMessage

网站建设知识