iframe跨域获取标签(iframe跨域的几种常用方法)
iframe跨域获取标签
iframe跨域的几种常用方法背景
随着业务的发展,自然地会有一些公共的业务被抽离成为公共组件共各个项目使用。但是由于各个项目用到的技术栈都有所不同,所以这个公共组件就不能方便地被引用了。为解决这个问题,我们把这个组件写成了单独的页面挂到一个域名下,其他项目采用iframe或者webview的方式去加载这个页面,从而实现功能的简单复用。
不过这过程中也产生了很多问题,单是跨域就会出现好几次了。以下我将会介绍我遇到的跨域问题以及一些解决方法。
为什么会跨域
为了保证用户信息的安全,95年的时候Netscape公司引进了同源策略,里面的同源指的是三个相同:协议、域名、端口。
违反了同源策略就会出现跨域问题,主要表现为以下三方面:
- 无法读取cookie、localStorage、indexDB
- DOM无法获得
- ajax请求无法发送
场景
最近在做一个需求,需要用iframe引入一个别人封装好的类似视频播放器的东西。iframe里面有一个全屏的按钮,点击后需要页面让iframe全屏,由于受到同源策略的限制,iframe无法告诉页面全屏。
解决办法
设置domain
document.domain作用是获取/设置当前文档的原始域部分,同源策略会判断两个文档的原始域是否相同来判断是否跨域。这意味着只要把这个值设置成一样就可以解决跨域问题了。
在此我将domain设置为一级域名的值,a页面url为a.demo.com,a页面中iframe引用的b页面url为b.demo.com,具体设置为
document.domain = 'demo.com'
设置完之后,在a页面的window上挂载使iframe全屏的方法
// a页面 window.toggleFullScreen = () => { // do something }
在b页面上可以直接获取到a页面的window对象并直接调用
// b页面 window.parent.toggleFullScreen()
但是这个值的设置也有一定限制,只能设置为当前文档的上一级域或者是跟该文档的URL的domain一致的值。如url为a.demo.com,那domain就只能设置为demo.com或者a.demo.com。因此,设置domain的方法只能用于解决主域相同而子域不同的情况。
使用中间页面
我们还可以使用一个与a页面同域名但不同路由的c页面作为中间页面,b页面加载c页面,c页面调用a页面的方法,从而实现b页面调用a页面的方法。具体操作如下:
在a页面的node层新开一个路由,此路由加载一个c页面作为中间页面,c页面的url为a.demo.com/c。c页面只是一个简单的html页面,在window的onload事件上调用了a页面的方法。
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title></title> </head> <body> <script> window.onload = function () { parent.parent.toggleFullScreen(); } </script> </body> </html>
由于c页面和a页面是符合同源策略的,所以可以避开跨域问题,执行全屏的方法。
postmessage
window.postMessage方法可以安全地实现跨源通信,写明目标窗口的协议、主机地址或端口就可以发信息给它。
// b页面 parent.postMessage( value, "http://a.demo.com" );
// a页面 window.addEventListener("message", function( event ) { if (event.origin !== 'http://b.demo.com') return; toggleFullScreen() });
为了安全,收到信息后要检测下event.origin判断是否要收信息的窗口发过来的。
总结
通过以上的方法,我们就可以和iframe自由通信啦。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持开心学习网。
- apache访问提示404(Apache跨域资源访问报错问题解决方案)
- vue和springboot分页开发实现(解决Vue+SpringBoot+Shiro跨域问题)
- nginx跨域怎么用(如何利用map实现Nginx允许多个域名跨域)
- laravel设置跨域请求(解决laravel 出现ajax请求419unknown status的问题)
- 如何解决php跨域问题(php简单检测404页面的方法示例)
- html5 postMessage(html5关于外链嵌入页面通信问题postMessage解决跨域通信)
- iframe如何解决跨域问题(关于iframe跨域使用postMessage的实现)
- iframe解决跨域问题(跨域修改iframe页面内容详解)
- iframe跨域原理(详解使用postMessage解决iframe跨域通信问题)
- 浏览器为什么有跨域机制(详解window.open被浏览器拦截的解决方案)
- Flask框架踩坑之ajax跨域请求实现(Flask框架踩坑之ajax跨域请求实现)
- thinkphp5.1修改(ThinkPHP 5.1 跨域配置方法)
- javascript如何跨域
- apache服务器对php的支持原理(php apache开启跨域模式过程详解)
- nginx前后端跨域(Nginx解决前端访问资源跨域问题的方法详解)
- laravel设置跨域请求(Laravel实现ApiToken认证请求)
- 梁山创始人杜迁,为何不受宋江待见,只排名83位(梁山创始人杜迁)
- 法国面包(法国面包法棍)
- 微信(微信分身)
- 双十二(双十二和双十一哪个划算)
- 佛肚竹盆景的养护之道(佛肚竹盆景的养护之道)
- 包水饺(包水饺手法怎么包视频)
热门推荐
- html5基本结构图(HTML5中的网络存储实现方式)
- 支付宝接口中notify_url 与 return_url 的区别
- dedecms怎样开启wap(dedecms织梦登录后台菜单栏无法显示解决方法)
- mysql5.7.36详细安装(CenOS6.7下mysql 8.0.22 安装配置方法图文教程)
- js获取子表单所有数据(JavaScript实现异步提交表单数据)
- php一直提示错误(关于php开启错误提示的总结)
- 如何在阿里云虚拟主机部署网站(阿里云云虚拟主机更改操作系统流程)
- dedecms标签路径修改问题(解决织梦DEDE5.7 tags系列bug图解步骤)
- dedecms增加导航内容(织梦DEDECMS中让近三天发布的文章显示红色日期或加上new字或小图片的方法)
- sqlserver2008手动备份方法(MSSQL 2008 自动备份数据库的设置方法)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9