méthode de communication inter-domaines HTML5 via postMessage

La page h5 est intégrée dans la page PC en tant que module de prévisualisation. L'utilisateur peut effectuer certaines opérations sur la page PC, puis la page h5 apportera des modifications réactives pour obtenir l'effet de prévisualisation. La première chose qui vient à l'esprit ici est d'intégrer la page h5 dans la page Web du PC à l'aide d'une iframe, puis le PC envoie les données modifiées à l'iframe via la méthode postMessage. Le h5 intégré dans l'iframe reçoit les données via addEventListener. , puis apporte des modifications réactives aux données. Cet article vous donnera une introduction détaillée à la méthode de communication inter-domaines en HTML5 via postMessage.

Voici un résumé de l'utilisation de postMessage. L'API est très simple :

otherWindow.postMessage(message, targetOrigin, [transfer]);

otherWindow est une référence à. la fenêtre cible, dans la scène actuelle. Voici iframe.contentWindow ;

message est le message envoyé. Avant Gecko 6.0, le message devait être une chaîne, et les versions ultérieures pouvaient envoyer des objets directement sans les sérialiser. eux-mêmes;

targetOrigin indique l'origine de la fenêtre cible, et sa valeur peut être la chaîne "*" (indiquant illimité) ou un URI. Lors de l'envoi d'un message, si l'un des protocoles, adresses d'hôte ou ports de la fenêtre cible ne correspond pas à la valeur fournie par targetOrigin, le message ne sera pas envoyé uniquement si les trois correspondent complètement, le message sera envoyé ; Pour les données confidentielles, il est très important de définir l'origine de la fenêtre cible ;

Lorsque postMessage() est appelé, un événement de message sera distribué à la fenêtre cible. Cette interface possède un événement message, qui possède plusieurs attributs importants :

1.data : Comme son nom l'indique, il s'agit du message passé
2.source : L'objet window qui envoie le message
3. origin : La source de la fenêtre de message (protocole + hôte + numéro de port)

De cette façon, nous pouvons recevoir des messages inter-domaines, et nous pouvons également renvoyer des messages de la même manière.

Le paramètre optionnel transfert est une chaîne d'objets transférables passés en même temps que le message. La propriété de ces objets sera transférée au destinataire du message, et l'expéditeur n'en conservera plus la propriété.

Ensuite, lorsque iframe est initialisé, vous pouvez obtenir la référence à l'iframe et envoyer le message via le code suivant :

// 注意这里不是要获取iframe的dom引用，而是iframe window的引用
const iframe = document.getElementById('myIFrame').contentWindow;
iframe.postMessage('hello world', 'http://yourhost.com');

dans Dans une iframe, le message peut être reçu via le code suivant.

window.addEventListener('message', msgHandler, false);

Lors de la réception, vous pouvez filtrer l'origine du message selon vos besoins pour éviter les attaques XSS provoquées par la réception de messages avec des noms de domaine illégaux.

Enfin, pour la réutilisation du code, l'envoi et la réception des messages sont encapsulés dans une classe, et l'API de type de message est simulée, ce qui est très pratique à utiliser. Le code spécifique est le suivant :

export default class Messager {
    constructor(win, targetOrigin) {
        this.win = win;
        this.targetOrigin = targetOrigin;
        this.actions = {};
        window.addEventListener('message', this.handleMessageListener, false);
    }

    handleMessageListener = event => {
        if (!event.data || !event.data.type) {
            return;
        }
        const type = event.data.type;
        if (!this.actions[type]) {
            return console.warn(`${type}: missing listener`);
        }
        this.actions[type](event.data.value);
    }

    on = (type, cb) => {
        this.actions[type] = cb;
        return this;
    }

    emit = (type, value) => {
        this.win.postMessage({
            type, value
        }, this.targetOrigin);
        return this;
    }

    destroy() {
        window.removeEventListener('message', this.handleMessageListener);
    }
}

Le contenu ci-dessus explique comment HTML5 utilise postMessage pour la communication entre domaines. J'espère que cela pourra aider tout le monde.

Recommandations associées :

Partage de l'utilisation de base de l'API postMessage en HTML5

Utilisation de postMessage en HTML5 pour transférer des données entre deux pages Web

PostMessage en html5 implémente les problèmes inter-domaines POST en Ajax

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!