iFrame跨域解决办法

按情境分
1、不跨域时
2、主域相同、子域不同时
3、主域不同
不跨域时
访问iframe： contentWindow
访问父级：parent
访问顶级：top

a.html

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

    <title>A</title>

</head>

<body>

    <textarea id="message">这是高层的密码！</textarea><br/>

    <button id="test">看看员工在说什么</button><br/><br/><br/>

    员工们：<br/>

    <iframe src="b.htm" width="500" height="300" id="iframe"></iframe>

    <script> document.getElementById("test").onclick = function(){ 
　　　　alert(document.getElementById("iframe").contentWindow.document.getElementById("message").value); 
　　}
    </script>

</body>

</html>

b.html

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>JSONP方式</title><script type="text/javascript" src="/js/jquery-1.5.1.min.js"></script> </head>

<body>

    <textarea id="message">这是员工的密码！</textarea><br/>

    <button id="test">看看领导在说什么</button><br/>

    <script> document.getElementById("test").onclick = function(){ alert(parent.document.getElementById("message").value); } </script>

</body>

</html>

跨域时

1、主域相同、子域不同
使用document.domain=主域名

a.html (http://a.xxx.com/js/crossdomain/demo/a.htm)

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>A</title>

</head>

<body>

<textarea id="message">这是高层的密码！</textarea><br/>

<button id="test">看看员工在说什么</button><br/><br/><br/>员工们：<br/>

<iframe src="http://b.xxx.com/js/crossdomain/demo/b.htm" width="500" height="300" id="iframe"></iframe>

<script>

   document.domain = "jiaju.com";

   document.getElementByI d("test").onclick = function(){

        alert(document.getElementByI d("iframe").contentWindow.document.getElementByI d("message").value);

    }

</script>

</body>

</html>

b.html ((http://b.xxx.com/com/js/crossdomain/demo/b.htm ))

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>JSONP方式</title>

<script type="text/javascript" src="/js/jquery-1.5.1.min.js"></script>

</head>

<body>

<textarea id="message">这是员工的密码！</textarea><br/>

<button id="test">看看领导在说什么</button><br/>

<script>

    document.domain = "jiaju.com";

    document.getElementByI d("test").onclick = function(){

        alert(parent.document.getElementByI d("message").value);

    }

</script>

</body>

</html>

两个域都设置：document.domain=‘jiaju.com’

2、主域不同
解决办法：
1、location.hash
2、window.name
location.hash
location.hash 是什么：
hash 属性是一个可读可写的字符串，该字符串是 URL 的锚部分（从 # 号开始的部分）
http://www.xxx.com/js/crossdomain/proxy.html#iframeID=google&height=362&JJtype=height

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>jiaju.com iframe proxy</title>

</head>

<body>

<script>

var hash_url = window.location.hash,

      datas = hash_url.split("#")[1].split("&"),

      data = {};

for(var i = 0;i<datas.length;i++){

    var t = datas[i].split("=");

    data[t[0]] = decodeURIComponent(t[1]);

}

document.domain = "jiaju.com";

switch(data["JJtype"])

    {

        case "height":

            try{top.window.document.getElementByI d(data["iframeID"]).height = data["height"];}catch(e){}

            break

        case "width":

            try{top.window.document.getElementByI d(data["iframeID"]).width = data["width"];}catch(e){}

            break

        case "callback":

            try{top.window[data["fn"]].call(document,data);}catch(e){}

            break

        default:

    }

</script>

</body>

</html>

例子
location.hash(A操作B)
A通过location.hash方式传递参数给B，B通过定时器检测hash变化，执行对应操作。
a.html(http://www.aaa.com/demo/cross/iframe03/a.htm)

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>A</title>

</head>

<body>

<textarea id="message">这是高层的密码！</textarea><br/>

<button id="test">看看员工在说什么</button><br/><br/><br/>员工们：<br/>

<iframe src="http://www.bbb.com/demo/cross/iframe03/b.htm#message=111" width="500" height="300" id="iframe"></iframe>

<script>

    var iframe = document.getElementByI d("iframe")

    document.getElementByI d("test").onclick = function(){

        var url = iframe.src,

        time = (new Date()).getTime();

        if(url.indexOf("message") != -1){

           iframe.src = url.replace(/message=\w+/,"message="+time);

        }else {

            iframe.src = url+"/#message="+time;

        }

    }

</script>

</body>

</html>

b.html

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>JSONP方式</title>

<script src="/js/crossdomain/crossdomain.js"></script>

</head>

<body>

<textarea id="message">这是员工的密码！</textarea><br/>

<button id="test">看看领导在说什么</button><br/>

<script>

var data = {};

var hash_url;

function dealHash(){

    hash_url = window.location.hash;

     var  datas = hash_url.split("#")[1].split("&");

    for(var i = 0;i<datas.length;i++){

        var t = datas[i].split("=");

        data[t[0]] = decodeURIComponent(t[1]);

    }

}

function change(){

    if(hash_url!=window.location.hash){

        dealHash();

        document.getElementByI d("message").value = data["message"];

    }

}

setInterval(change,100);

</script>

</body>

</html>

location.hash(B操作A)
A创建和上层同域的iframe通过location.hash方式传递参数给B ，B通过top.window获取顶层window对象A
a.html(http://www.aaa.com/demo/cross/iframe03/a.htm)

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>A</title>

<script>

    document.domain = "jiaju.com";

    function test(obj){

       alert(obj['message']);

    }

</script>

</head>

<body>

这里是A（第一层）<br/>

<iframe id="google" src="http://www.bbb.com/demo/crossiframe/b.html" width="1000" height="300" border=1></iframe>

</body>

</html>

b.html(http://www.bbb.com/demo/crossiframe/b.html)

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>B</title>

</head>

<body style="

<script src="/js/crossdomain/crossdomain.js"></script>

这里是B（第二层）iframe<br/>

<div id="div" style="height:200px;color:#fff;">这里高度可以变化</div>

<button id="btn">点击改变高度</button><button id="btn2">点击调用顶层callback</button>

<script>

document.getElementByI d("btn").onclick = function(){

    var div = document.getElementByI d("div");

    div.style.height = (parseInt(div.style.height)+100)+"px";

    JJcrossiframe.setHeight("google");

}

document.getElementByI d("btn2").onclick = function(){

    JJcrossiframe.callback("test",{

        message:"来自跨域的iframe的问候！"

    });

}

</script>

</body>

</html>

location.hash原理：
1、动态改变location.hash，iframe不会重载
2、无论跨域与否，iframe内可以获取自己的location.hash
3、只要域名相同就能通信，即使ABC三层嵌套
location.hash通用解决办法：
被嵌入的跨域的iframe中引入
<script src="/js/crossdomain/crossdomain.js"></script>

提供以下方法：
JJcrossiframe.setHeight(‘youiframeID’) //自动设定跨域iframe高度
JJcrossiframe.setWidth(‘youiframeID’)  //自动设定跨域iframe宽度
JJcrossiframe.callback(‘fn’，paramobj)  //调用顶层iframe中fn函数
JJcrossiframe.init(paramobj , type)             //自定义向顶层传参数
//  (type目前有：height,width,callback),
//  新增type需在代理页面内自定义开发

location.hash缺点
1、传递数据量有限
2、不太安全

window.name
window.name 是什么：
name 在浏览器环境中是一个全局window对象的属性
当在 iframe 中加载新页面时，name 的属性值依旧保持不变
name 属性仅对相同域名的 iframe 可访问
window.name 的优势：
数据量更大（2M）
更安全
可传递多种数据格式
window.name 的劣势：
只适用于隐藏iframe的情形

国内起源：
怿飞博客： http://www.planabc.net/2008/09/01/window_name_transport/
张克军的例子
http://hikejun.com/demo/windowname/demo_windowname.html
原理(1) ：
A创建iFrame B,把要传递的数据放入window.name

iFrame跨域解决办法的更多相关文章

关于iFrame特性总计和iFrame跨域解决办法
1.iframe 定义和用法 iframe 元素会创建包含另外一个文档的内联框架(即行内框架). HTML 与 XHTML 之间的差异在 HTML 4.1 Strict DTD 和 XHTML 1. ...
JavaScript跨域解决办法
在找到跨域解决办法之前,我们要先弄清楚一些基本概念什么是跨域? 什么是“同源策略”? 跨文档消息通信 & 跨域请求数据主域相同而子域不同不同域名的跨域访问什么是跨域? 简单地理解就是因 ...
JAVA联调接口跨域解决办法
JAVA联调接口跨域解决办法第一种代码: HttpResponse response = new BasicHttpResponse(HttpVersion.HTTP_1_1,HttpStatus. ...
ajax跨域解决办法
在使用jquery的ajax作请求时,http://127.0.0.1:8080,类似这样的一个本地请求,会产生跨域问题, 解决办法一: jsonp: var url= "http://12 ...
tornado django flask 跨域解决办法（cors）
XMLHttpRequest cannot load http://www.baidu.com. No 'Access-Control-Allow-Origin' header is present ...
javascript 跨域请求详细分析(终极跨域解决办法)
自从我接触前端以来,接手的项目里面很大部分都是前后端分离的,后端只提供接口,前端根据后端接口渲染出实际页面.个人觉得这是一个挺好的模式,前后端各自负责各自的模块,分工明确,而且也给前端更大的发挥空间. ...
JSONP 跨域解决办法
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding= ...
黄聪：Access-Control-Allow-Origin，JS跨域解决办法
.htaccess添加下面代码: <IfModule mod_headers.c> Header add Access-Control-Allow-Origin "*" ...
google 跨域解决办法
--args --disable-web-security --user-data-dir

随机推荐

ie烦人的bug篇
好多公司都不支持ie6了,基本都是ie8+,就连jq新版本也宣布放弃低版本ie,就不用说那些框架了,不过想用兼容ie的angularjs可以用我司徒大神写的avalon,个人感觉avalon也是比较好 ...
POJ--1328 Radar Installation（贪心排序）
题目:Radar Installation 对于x轴上方的每个建筑可以计算出x轴上一段区间可以包含这个点所以就转化成有多少个区间可以涵盖这所有的点排序之后贪心一下就ok 用cin 好像一直t看 ...
springboot 通过 hibernate 连接sqlserver 空间数据位置数据
示例代码:https://github.com/bigben0123/spring-boot-spatial-example 1,配置application.properties #sqlserver ...
MariaDB安装及基本配置
MariaDB安装及基本配置(CentOS6.9) 数据库基础概念数据库(Database, DB)是按照数据结构来组织.存储和管理数据的建立在计算机存储设备上的仓库. DBMS: Database ...
Django 异步化库celery和定时任务
首先要了解Django其实是个同步框架,那么多个用户发送请求时就会发生排队的情况上一个用户的请求完成后在进行下一个,这样会对影响用户体验,所有就要用到异步方法来解决. 首先我们要安装celery库 p ...
数据库和Django model 生成和反向生成
Django 脚本生成数据表建立映射关系如果询问时区时间,选1 然后输入timezone.now() python manage.py makemigrations (如果有子应用的话子应用名称填 ...
Flask 应用上下文
应用上下文(application context) 它的字面意思是应用上下文,但它不是一直存在的,它只是request context 中的一个对 app 的代理(人),所谓local proxy ...
回调函数：一定要在函数名前加上 CALLBACK，否则有可能引起内存崩溃！
今天又遇到一个莫名其妙的内存崩溃问题,问题代码 EnumChildWindows(...): EnumChildWindows(hwnd_panel_text_watermark, (WNDENUMP ...
第四篇 - 爬取前程无忧python相关工作
环境:python3 pycharm 模块:requests,xlwt,urllib.request,re 正常三步走: 1.获取源代码 2.匹配源代码,获得目标数据 3.存储到文件中直接上代 ...
socketv 验证客户端链接的合法性，socketserver
补充: send()与sendall() 在python socket编程中,有两个发送TCP的函数,send()与sendall(),区别如下: socket.send(string[, flags ...

iFrame跨域解决办法

iFrame跨域解决办法的更多相关文章

随机推荐

热门专题