postMessage 源 IFrame

Question

我正在开发一个具有跨域 iframe 的网站，这些 iframe 使用 postMessage 调整到正确的高度。我遇到的唯一问题是确定哪个 iframe 具有哪个高度。我目前的设置方式是，当一个 iframe 将其高度发送给父级时，所有 iframe 的高度都会更改。

家长：

var eventMethod = window.addEventListener ? "addEventListener" : "attachEvent";
var eventer = window[eventMethod];
var messageEvent = eventMethod == "attachEvent" ? "onmessage" : "message";

eventer(messageEvent, function(e) {
    $('iframe').height(e.data);
}, false);

内嵌框架：

var updateHeight = function() {
    if(window.parent) {
        window.parent.postMessage($('.widget').outerHeight(), '*');
    }
};

有什么方法可以识别是哪个 iframe 发送了message 事件？

Answer 1

是的，您可以识别执行postMessage 的 IFRAME。有不同的情况：

• 源 IFRAME 与接收消息的窗口具有 同源 URL（例如 http://example.com/）：IFRAME 使用标识

  myIFRAME.contentWindow == event.source

• 源 IFRAME 与父 HTML 页面有一个同源但相对 URL（例如 /myApp/myPage.html）：使用

  标识 IFRAME

  myIFRAME.contentWindow == event.source.parent

• 源 IFRAME 有一个 跨域 URL（例如http://example.com/）与接收消息的页面（例如http://example.org/）不同：上述方法不起作用（比较是总是false 并且访问event.source 的属性会导致Access Deniederrors)，并且必须根据其原始域来识别 IFRAME；

  myIFRAME.src.indexOf(event.origin)==0

为了管理这三种不同的情况，我使用以下方法：

var sourceFrame = null; // this is the IFRAME which send the postMessage
var myFrames = document.getElementsByTagName("IFRAME");
var eventSource = event.source; // event is the event raised by the postMessage
var eventOrigin = event.origin; // origin domain, e.g. http://example.com

// detect the source for IFRAMEs with same-origin URL
for (var i=0; i<myFrames.length; i++) {
    var f = myFrames[i];
    if (f.contentWindow==eventSource || // for absolute URLs
        f.contentWindow==eventSource.parent) { // for relative URLs
        sourceFrame = f;
        break;
    }
}

// detect the source for IFRAMEs with cross-origin URL (because accessing/comparing event.source properties is not allowed for cross-origin URL)
if (sourceFrame==null) {
    for (var i=0; i<myFrames.length; i++) {
        if (myFrames[i].src.indexOf(eventOrigin)==0) {
            sourceFrame = myFrames[i];
            break;
        }
    }
}

对于跨域 URL，请注意，如果 event.origin 是多个 IFRAME 共用的域，我们无法区分真实来源。

有些人使用=== 而不是==，但我在这种情况下没有发现任何区别，所以我使用的是最短比较器。

此实现已经过测试并在以下条件下工作：

• MSIE 9
• 火狐17

作为替代方案（Griffin 建议），您可以使用具有唯一标识符（例如时间戳）的 IFRAME src，并且 IFRAME 的 Web 应用程序将在发布的消息中发回此唯一标识符。虽然 IFRAME 识别会更简单，但这种方法需要修改 IFRAME 的 Web 应用程序（这并不总是可能的）。这也可能导致安全问题（例如，IFRAME 的 Web 应用程序试图猜测其他 IFRAME 应用程序的唯一标识符）。

Answer 2

我从这里找到了解决方案：How to share a data between a window and a frame in JavaScript

家长：

var frames = document.getElementsByTagName('iframe');
for (var i = 0; i < frames.length; i++) {
    if (frames[i].contentWindow === event.source) {
        $(frames[i]).height(event.data); //the height sent from iframe
        break;
    }
}

Answer 3

我有一个想法来解决这个问题。当您创建 iframe 时，为 iframe 提供名称/ID。 .

并且，在 iframe 内的脚本中将消息作为对象发送，看起来像

window.parent.postMessage({"height" : $('.widget').outerHeight(), "frmname" : window.name}, '*');

在父监听器中，

eventer(messageEvent, function(e) {`enter code here`
    $(e.data.frmname).height(e.data.height);
}, false);

Answer 4

以下对我来说是跨域的：

window.addEventListener('message', function (event) {
  if (event.data.size) {
    Array.prototype.forEach.call(document.getElementsByTagName('iframe'), function (element) {
      if (element.contentWindow === event.source) {
        element.style.height = `${event.data.size.height}px`;
      }
    });
  }
}, false);

在 Chromium 64 和 Firefox 59 中测试。

Answer 5

如果源 iframe 嵌套在多个父 iframe 中，则您需要递归每个 iframe 的 window.frames 属性并将其与 messageEvent#source 属性进行比较。

例如，如果消息是由这个Dom的iframe#level3生成的。

<iframe Id=level1>
   <iframe Id=level2>
       <iframe Id=level3 />
   </iframe>
</iframe>

您应该能够在当前窗口中找到祖先 iframe 的索引。

FindMe = event.source
FrameIndex = find(window)
frames[FrameIndex].frameElement ==     getElByTagName(iframe)[FrameIndex] 

function find(target){
    for (i=0; I< target.frames.length; i ++)
       if(target.frames[i] == FindMe ||   find(target.frames[i]))
           return i
    return false 
}

重要的是要注意

Window.frames 属性不受跨域策略的限制

无论源 iframe 的嵌套有多深，此技术都将起作用

window.frames 是窗口对象的集合，而不是 iframe 元素。

对 window.frames 集合成员的属性的访问由 Same Origin 限制（即您可能无法访问 window.frames[i] 的 frameElement 或 location 属性

Answer 6

事件还应该有一个属性“source”，可以与 iframe 的“contentWindow”属性进行比较。