主頁 > 知識(shí)庫(kù) > html5 postMessage前端跨域并前端監(jiān)聽的方法示例

html5 postMessage前端跨域并前端監(jiān)聽的方法示例

熱門標(biāo)簽:ok電銷機(jī)器人 地圖標(biāo)注軟件打印出來 惡搞電話機(jī)器人 如何查看地圖標(biāo)注 電話機(jī)器人技術(shù) 黃石ai電銷機(jī)器人呼叫中心 高德地圖標(biāo)注商戶怎么標(biāo) 欣鼎電銷機(jī)器人 效果 智能電銷機(jī)器人被禁用了么

有時(shí)候會(huì)遇到傻X需求,比如前端單點(diǎn)登陸!遇到需求,就要去想解決辦法,

這里我給大家做一個(gè)簡(jiǎn)單的前端單點(diǎn)登陸的解決方案,

用到的就是postMessage跨域信息傳輸以及onstorage的監(jiān)聽。

本文用到的知識(shí)點(diǎn) koa架設(shè)靜態(tài)資源服務(wù)、跨域、postMessage的用法、onstorage監(jiān)聽storage

第一步、架設(shè)兩個(gè)不同端口的服務(wù)

我們這里用koa2來搭建兩個(gè)服務(wù)到不同的端口,來模擬一下真正的工作中需要出現(xiàn)的跨域情況。

非常的簡(jiǎn)單 主要用到 koa-static這個(gè)中間件
搭建起來也是非常容易的,如果大家想學(xué)node相關(guān)的知識(shí) 可以加我微信shouzi_1994 或者在博客下面留言你的聯(lián)系方式 這里就不多說廢話了 直接上代碼 視頻內(nèi)會(huì)有詳細(xì)的搭建步驟

// localhost:4000
const Koa = require('koa');
const path = require('path')
const static = require('koa-static')
const app = new Koa();

//設(shè)置靜態(tài)資源的路徑 
const staticPath = './static'

app.use(static(
    path.join( __dirname,  staticPath)
  ))

  
console.log("服務(wù)啟動(dòng)在4000端口")

app.listen(4000);


// localhost:3000
const Koa = require('koa');
const path = require('path')
const static = require('koa-static')
const app = new Koa();

//設(shè)置靜態(tài)資源的路徑 
const staticPath = './static'

app.use(static(
    path.join( __dirname,  staticPath)
  ))


console.log("服務(wù)啟動(dòng)在4000端口")

app.listen(4000);

第二步、跨域通訊postMessage

我們首先來看一下 postMessage的API

otherWindow.postMessage(message, targetOrigin, [transfer]);

otherWindow
其他窗口的一個(gè)引用,比如iframe的contentWindow屬性、執(zhí)行window.open返回的窗口對(duì)象、或者是命名過或數(shù)值索引的window.frames。

message
將要發(fā)送到其他 window的數(shù)據(jù)。它將會(huì)被結(jié)構(gòu)化克隆算法序列化。這意味著你可以不受什么限制的將數(shù)據(jù)對(duì)象安全的傳送給目標(biāo)窗口而無需自己序列化。[1]

targetOrigin
通過窗口的origin屬性來指定哪些窗口能接收到消息事件,其值可以是字符串""(表示無限制)或者一個(gè)URI。在發(fā)送消息的時(shí)候,如果目標(biāo)窗口的協(xié)議、主機(jī)地址或端口這三者的任意一項(xiàng)不匹配targetOrigin提供的值,那么消息就不會(huì)被發(fā)送;只有三者完全匹配,消息才會(huì)被發(fā)送。這個(gè)機(jī)制用來控制消息可以發(fā)送到哪些窗口;例如,當(dāng)用postMessage傳送密碼時(shí),這個(gè)參數(shù)就顯得尤為重要,必須保證它的值與這條包含密碼的信息的預(yù)期接受者的origin屬性完全一致,來防止密碼被惡意的第三方截獲。如果你明確的知道消息應(yīng)該發(fā)送到哪個(gè)窗口,那么請(qǐng)始終提供一個(gè)有確切值的targetOrigin,而不是。不提供確切的目標(biāo)將導(dǎo)致數(shù)據(jù)泄露到任何對(duì)數(shù)據(jù)感興趣的惡意站點(diǎn)。

transfer 可選
是一串和message 同時(shí)傳遞的 Transferable 對(duì)象. 這些對(duì)象的所有權(quán)將被轉(zhuǎn)移給消息的接收方,而發(fā)送一方將不再保有所有權(quán)。

怎么樣是不是很容易理解,這里給大家中文化一下。

要傳輸?shù)哪莻€(gè)(父)子窗口.postMessage(傳輸?shù)膬?nèi)容, 傳輸?shù)侥膫€(gè)地址, [權(quán)限是否轉(zhuǎn)移(一般不用)]);

提前說一下,要想跨域傳輸,必須是父子頁面,也就是說,是通過js Open的頁面,或者ifream嵌套的頁面

好了 我們開始來寫代碼

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
        <!-- postMessage和iframe解決普通的跨域問題 -->
    我是端口3000網(wǎng)站的內(nèi)容
    <button onclick="send()">發(fā)消息給兒子</button>
    
    <iframe style="display:none" src="http://localhost:4000" frameborder="0"></iframe>
<script>
        function send() { 
                window.frames[0].postMessage({a:"1"},"http://localhost:4000"); // 觸發(fā)跨域子頁面的messag事件
        }

    window.addEventListener('message', function(event) {
        console.info('兒子來信了', event);
    }, false);
</script>
</body>
</html>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
        <!-- postMessage和iframe解決普通的跨域問題 -->
    我是端口4000網(wǎng)站的內(nèi)容
    <button onclick="send()">發(fā)消息給爸爸</button>
    
    <iframe style="display:none" src="http://localhost:4000" frameborder="0"></iframe>
<script>
       window.addEventListener("message",function(event){
           console.log("爸爸來信了:", event)
        },false)

      function send() {
        parent.postMessage({a:1}, 'http://localhost:3000'); // 
     }
</script>
</body>
</html>

寫到這里我們已經(jīng)實(shí)現(xiàn)了父子頁面的跨域通訊,但是這個(gè)通訊只發(fā)生在一個(gè)窗口內(nèi)啊,并沒有達(dá)到我想要的效果,該怎么辦呢。

監(jiān)聽數(shù)值變化,做出及時(shí)反應(yīng)

到這里大家需要思考,什么東西是瀏覽器上的所有同域名網(wǎng)站都能看到的呢?

沒錯(cuò),storage,我們只需要對(duì)這個(gè)進(jìn)行監(jiān)聽就好了。

這里我們選擇監(jiān)聽 loacalStorage 現(xiàn)在我們對(duì)子頁面做一下改進(jìn)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
        <!-- postMessage和iframe解決普通的跨域問題 -->
    我是端口4000網(wǎng)站的內(nèi)容
    <button onclick="send()">發(fā)消息給爸爸</button>
    
    <iframe style="display:none" src="http://localhost:4000" frameborder="0"></iframe>
<script>
    
       window.addEventListener("message",function(event){
           console.log("爸爸來信了:", event)
           var data = JSON.stringify(event.data)
           window.localStorage.setItem("data",data)
        },false)

        window.onstorage(function(st){
            console.log(st.key,st.value)
        })
      function send() {
        parent.postMessage({a:1}, 'http://localhost:3000'); // 
     }

</script>

</body>
</html>

看,我們是不是到現(xiàn)在就能夠針對(duì)跨域傳輸?shù)膬?nèi)容做出響應(yīng)了呢?

思考

現(xiàn)在我們做到了兩個(gè)頁面的跨域通訊,那么三個(gè)到多個(gè)的跨域通訊怎么做呢?其實(shí)一個(gè)道理啦。現(xiàn)在道理說給你了,寫法自己去體驗(yàn)一下吧。

以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。

標(biāo)簽:綏化 萍鄉(xiāng) 盤錦 聊城 中山 阿壩 金昌 赤峰

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《html5 postMessage前端跨域并前端監(jiān)聽的方法示例》,本文關(guān)鍵詞  html5,postMessage,前端,跨域,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《html5 postMessage前端跨域并前端監(jiān)聽的方法示例》相關(guān)的同類信息!
  • 本頁收集關(guān)于html5 postMessage前端跨域并前端監(jiān)聽的方法示例的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章