使用HTML5中postMessage實現Ajax中的POST跨域問題

塗根華的部落格發表於2015-01-25
HTML跨域

HTML5中提供了在網頁文件之間相互接收與傳送資訊的功能。使用這個功能，只要獲取到網頁所在視窗物件的例項，不僅僅同源(域+埠號)的web網頁之間可以互相通訊，甚至可以實現跨域通訊。

瀏覽器支援程度：IE8+，firefox4+，chrome8+  opera10+

1. 首先，要想接收從其他的視窗發過來的訊息，就必須對視窗物件的message事件進行監聽，如下程式碼：

window.addEventListener(“message”, function(){},false);

2. 其次，需要使用window物件的postMessage方法向其他視窗傳送訊息，該方法定義如下所示：

otherWindow.postMessage(message, targetOrigin);

該方法使用2個引數，第一個引數為所傳送的訊息文字，但也可以是任何javascript物件，第二個引數是接收訊息的物件視窗的url地址(比如：http:127.0.0.1:8080/) , 但是我們也可以在url地址字串中使用萬用字元”*”, 指定全部的域下，但是我們還是建議使用特定的域名下，otherWindow為要傳送視窗物件的引用。

Demo演示：

假如現在我在hosts檔案下 ，繫結2 個域名如下：

127.0.0.1       abc.example.com

127.0.0.1        longen.example.com

現在假如在abc.example.com域下有一個abc.html頁面，在longen.example.com域下有def.html頁面，現在我是希望這2個不同域名下的頁面能互相通訊，abc.html程式碼如下：

<form>  
      <p>  
        <label for="message" style="color:red;font-size:24px;">給iframe子視窗發一個資訊：</label>  
        <input type="text" name="message" value="send" id="message" />  
        <input type="submit" value="submit" id="submit"/>  
      </p>  
</form>  
<h4>目標iframe傳來的資訊：</h4>  
<p id="test">暫無資訊</p> 

 <iframe id="iframe"  
    src="http://longen.example.com/webSocket/def.html" style="display:none"></iframe>

JS程式碼如下：

var win = document.getElementById("iframe").contentWindow;

document.getElementById("submit").onclick = function(e){
    e.preventDefault();
    win.postMessage(document.getElementById("message").value,"http://longen.example.com"); 
}  

window.addEventListener("message",function(e){
     e.preventDefault();
     document.getElementById("test").innerHTML = "從" + e.origin + "那裡傳過來的訊息:\n" + e.data;
},false);

Def.html程式碼如下：

HTML程式碼：

<form>  
      <p>  
        <label for="message">給父視窗abc.html發個資訊：</label>  
        <input type="text" name="message" value="send" id="message" />  
        <input type="submit" />  
      </p>  
 </form>  
 <p id="test2">暫無資訊。</p>

JS程式碼如下：

var parentwin = window.parent; 
window.addEventListener("message",function(e){
       document.getElementById("test2").innerHTML = "從父視窗傳來的域" +e.origin + "，和內容資料：" + e.data;  
       parentwin.postMessage('HI!你給我發了"<span>'+e.data+'"</span>。',"http://abc.example.com");
},false);

當我點選abc.html頁面後，可以看到效果如下，從def.html返回內容了。如下：

我們需要知道如下幾條資訊：

  1. 通過對window物件的message事件進行監聽，可以接收訊息。
  2. 通過訪問message事件的origin屬性，可以獲取訊息的傳送源。
  3. 通過訪問message事件的data屬性，可以取得訊息內容。
  4. 使用postMessage方法傳送訊息。
  5. 通過訪問message事件的source屬性，可以獲取訊息傳送源的視窗物件(準確的說，應該是視窗的代理物件)。

有了上面的基本知識點，我們可以延伸為實現ajax POST跨域的問題。

二：使用postMessage 知識點解決 ajax中POST跨域問題。

原理：原理也很簡單，假如我們的域名abc.example.com下的abc.html頁面需要發ajax請求(跨域，域名為longen.example.com)下，那麼我們還是先跨頁面文件的形式，和上面一樣，我們可以現在longen.example.com下 建立一個頁面，比如叫def.html. 那麼我們現在還是在 abc.html 頁面嵌入一個隱藏域iframe src路徑指向longen.example.com域下def,html頁面。過程還是和跨文件類似，只是現在在def.html頁面中 在window.onmessage 事件內寫ajax請求即可，如下程式碼：

abc.example.com下的abc.html頁面如下：

html程式碼和上面一樣，下面是JS程式碼：

var win = document.getElementById("iframe").contentWindow;

document.getElementById("submit").onclick = function(e){
      e.preventDefault();
      win.postMessage(document.getElementById("message").value,"http://longen.example.com/"); 
}  

window.addEventListener("message",function(e){
    e.preventDefault();
    alert(typeof e.data)
    var json = JSON.parse(e.data);
     console.log(json);
    alert(json.url)
},false);

def.html程式碼如下：

JS程式碼如下：

//獲取跨域資料  
window.onmessage = function(e){  
     $.ajax({
          url: 'http://longen.example.com/webSocket/test.php',
          type:'POST',
          dataType:'text',
          //data: {msg:e.data},
          success: function(res) {
               var parentwin = window.parent;  
               parentwin.postMessage(res,"http://abc.example.com");//跨域傳送資料  
          }
      });
 };

test.php程式碼如下：

<?php 
    $data=array(  
     url =>1,
      name =>'2',
      'xx-xx'=>"xx"
 );
 echo json_encode($data);
?>

如上實現方式 就可以實現ajax post跨域了。

相關文章