实现两个窗口通信方法-postMessage
来源:互联网 发布:宁夏网络教育培训学院 编辑:程序博客网 时间:2024/06/06 13:20
两个窗口的通信问题应该是一个比较常见的问题了,通信可以通过很多种方式,如下:
localStorage
postMessage
websocket
今天博主先来一篇postMessage干货,后期还会给出websocket的实现代码。
首先来看一下基本的语法
otherWindow.postMessage(message, targetOrigin, [transfer]);
otherWindow
其他窗口的一个引用,比如iframe的contentWindow属性、执行window.open返回的窗口对象、或者是命名过或数值索引的window.frames。
message
将要发送到其他 window的数据。它将会被结构化克隆算法序列化。这意味着你可以不受什么限制的将数据对象安全的传送给目标窗口而无需自己序列化。
targetOrigin
通过窗口的origin属性来指定哪些窗口能接收到消息事件,其值可以是字符串”“(表示无限制)或者一个URI。在发送消息的时候,如果目标窗口的协议、主机地址或端口这三者的任意一项不匹配targetOrigin提供的值,那么消息就不会被发送;只有三者完全匹配,消息才会被发送。这个机制用来控制消息可以发送到哪些窗口;例如,当用postMessage传送密码时,这个参数就显得尤为重要,必须保证它的值与这条包含密码的信息的预期接受者的orign属性完全一致,来防止密码被恶意的第三方截获。如果你明确的知道消息应该发送到哪个窗口,那么请始终提供一个有确切值的targetOrigin,而不是。不提供确切的目标将导致数据泄露到任何对数据感兴趣的恶意站点。
transfer
是一串和message 同时传递的 Transferable 对象. 这些对象的所有权将被转移给消息的接收方,而发送一方将不再保有所有权。
message的属性:
data
从其他 window 中传递过来的对象。
origin
调用 postMessage 时消息发送方窗口的 origin . 这个字符串由 协议、“://“、域名、“ : 端口号”拼接而成。例如 “https://example.org (implying port 443)”、“http://example.net (implying port 80)”、“http://example.com:8080”。请注意,这个origin不能保证是该窗口的当前或未来origin,因为postMessage被调用后可能被导航到不同的位置。
source
对发送消息的窗口对象的引用; 您可以使用此来在具有不同origin的两个窗口之间建立双向通信。
通信触发的监听方法
```window.addEventListener("message", receiveMessage, false);function receiveMessage(event){ // For Chrome, the origin property is in the event.originalEvent // object. var origin = event.origin || event.originalEvent.origin; if (origin !== "http://example.org:8080") return; // ...}```
安全方面
如果不接受message,那么就不要添加message事件的监听器
如果您确实希望从其他网站接收message,请始终使用origin和source属性验证发件人的身份。 任何窗口(包括例如http://evil.example.com)都可以向任何其他窗口发送消息,并且您不能保证未知发件人不会发送恶意消息。 但是,验证身份后,您仍然应该始终验证接收到的消息的语法。 否则,您信任只发送受信任邮件的网站中的安全漏洞可能会在您的网站中打开跨网站脚本漏洞。
当您使用postMessage将数据发送到其他窗口时,始终指定精确的目标origin,而不是*。 恶意网站可以在您不知情的情况下更改窗口的位置,因此它可以拦截使用postMessage发送的数据。
完整示例如下:
//a.com/index.html<iframe src="b.com/index.html" id="ifr"></iframe><script>window.onload = function(){ var iframe = document.getElementById('ifr'); var targetOrigin = 'http://b.com'; // 若写成'http://b.com/c/proxy.html'效果一样 // 若写成'http://c.com'就不会执行postMessage了 iframe.contentWindow.postMessage('data to send',targetOrigin);}</script>// b.com/index.html<script type="text/javascript"> window.addEventListener('message',function(event){ // 通过origin属性判断消息来源地址 if(event.origin == 'http://a.com'){ console.log(event.data); console.log(event.source); } },false);</script>
- 实现两个窗口通信方法-postMessage
- js窗口间通信--postMessage
- 使用window.postMessage实现跨域通信
- 用postMessage实现跨域通信
- 使用window.postMessage实现跨域通信
- window.postMessage实现跨域通信
- JavaScript实现父子两个窗口之间互相通信
- SendMessage、PostMessage两个函数的实现原理【转载】
- SendMessage、PostMessage两个函数的实现原理【转载】
- 利用HTML5的window.postMessage实现跨域通信
- 进程间通信简单实现之SendMessage/PostMessage
- 利用HTML5的window.postMessage实现跨域通信
- HTML5之postMessage和setEventListener实现<iframe>跨域通信
- PostMessage 窗口无响应
- UDP通信之窗口实现
- 利用PostMessage触发其他窗口类自定义消息响应函数实现主窗口和子窗口数据交互
- window.postMessage跨页面通信
- postMessage()实现跨域
- SpringBoot学习(五)操作数据库Spring-Data-JPA
- Xcode报错: no visible @interface for XXX declares…
- 头节点链表
- 爬取163新闻的函数
- DHCP协议浅析
- 实现两个窗口通信方法-postMessage
- 初窥AOP实例
- git工具的使用
- 【笔试题】拼多多2018校招内推编程
- 心路
- FTP浅析
- Safari即将支持WebRTC
- 第三天:熟悉了python基础的整个框架,明天开始利用一个以爬虫为目标的视频练习并扩展python。
- 头结点循环链表 C语言