window.postMessage()实现跨源通信

同源 策略

通常情况下，只有当两个页面的协议、主机、端口号都相同时，这两个页面才能相互通信，这个通信机制叫做浏览器的同源策略。

window.postMe ssa g e() 可以摆脱同源策略的机制，实现跨源通信。

使用 window.postMe ssa g e()

首先准备两个运行在不同源的页面：

1、f.html

&lt;body&gt;
  <div&gt;father</div&gt;
  <input type="text" /&gt;
  <iframe src="http://127.0.0.1:8002/s.html" frameborder="6"></iframe>
</body>
<script>
  var input = document.querySelector('input')
  var iframe = document.querySelector('iframe')
  input.addEventListener('input', function () {
    var text = input.value
    // postMessage第二个参数为目标源，最好不要使用*匹配所有目标源，防止数据泄露到恶意网站，因此这里指定单一网址
    iframe.contentWindow.postMessage(
      { msg: text },
      'http://127.0.0.1:8002/s.html'
    )
  })
</script>

2、s.html

<body>
  <div>son</div>
  <div id="msg"></div>
</body>
<script>
  var msg = document.getElementById('msg')
  window.addEventListener('message', function (e) {
    console.log(e)
    // 借助origin参数判断你想接收哪一个发送源网页发送过来的数据信息，参数值为协议、主机、端口号组成的字符串
    if (e.origin !== 'http://127.0.0.1:8001') {
      return
    }
    msg.innerText = e.data.msg
  })
</script>