在前一篇文章中，讲到浏览器同源策略，即阻止不同域的页面间访问彼此的方法和属性，并对解决同源策略跨域问题提出的解决方案进行阐述：子域代理、jsonp、cors。本篇将详细阐述html5 window.postmessage，借助postmessage api，文档间可以以安全可控的方式实现跨域通信，第三方javascript代码也可以与iframe内加载的外部文档进行通信。
html5 window.postmessage api
html5 window.postmessage是一个安全的、基于事件的消息api。
postmessage发送消息
在需要发送消息的源窗口调用postmessage方法即可发送消息。
源窗口
源窗口可以是全局的window对象，也可以是以下类型的窗口:
文档窗口中的iframe:
var iframe = document.getelementbyid('my-iframe'); var win = iframe.documentwindow;
javascript打开的弹窗：
var win = window.open();
当前文档窗口的父窗口：
var win = window.parent;
打开当前文档的窗口：
var win = window.opener();
找到源window对象后，即可调用postmessage api向目标窗口发送消息：
``win.postmessage('hello', 'ttp://jhssdemo.duapp.com/');
postmessage函数接收两个参数：第一个为将要发送的消息，第二个为源窗口的源。
注：只有当目标窗口的源与postmessage函数中传入的源参数值匹配时，才能接收到消息。
接收postmessage消息
要想接收到之前源窗口通过postmessage发出的消息，只需要在目标窗口注册message事件并绑定事件监听函数，就可以在函数参数中获取消息。
window.onload = function() { var text = document.getelementbyid('txt'); function receivemsg(e) { console.log(got a message!); console.log(nmessage: + e.data); console.log(norigin: + e.origin); // console.log(source: + e.source); text.innerhtml = got a message!<br> + message: + e.data + <br>origin: + e.origin; } if (window.addeventlistener) { //为窗口注册message事件，并绑定监听函数 window.addeventlistener('message', receivemsg, false); }else { window.attachevent('message', receivemsg); } };
message事件监听函数接收一个参数，event对象实例，该对象有三个属性：
data 发送的具体消息
origin 发送消息源
source 发送消息窗口的window对象引用
说明
可以将postmessage函数第二个参数设为*，在发送跨域消息时会跳过对发送消息的源的检查。
postmessage只能发送字符串信息。
实例
源窗口
<!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>html5 postmessage</title> <style> #otherwin { width: 600px; height: 400px; background-color: #cccccc; } </style> </head> <body> <button id="btn">open</button> <button id="send">send</button> <!-- 通过 iframe 嵌入子页面(接收消息目标窗口) --> <iframe src="http://jhssdemo.duapp.com/demo/h5_postmessage/win.html" id="otherwin"></iframe> <br/><br/> <input type="text" id="message"><input type="button" value="send to child.com" id="sendmessage" /> <script> window.onload = function() { var btn = document.getelementbyid('btn'); var btn_send = document.getelementbyid('send'); var sendbtn = document.getelementbyid('sendmessage'); var win; btn.onclick = function() { //通过window.open打开接收消息目标窗口 win = window.open('http://jhssdemo.duapp.com/demo/h5_postmessage/win.html', 'popup'); } btn_send.onclick = function() { // 通过 postmessage 向子窗口发送数据 win.postmessage('hello', 'http://jhssdemo.duapp.com/'); } function sendit(e){ // 通过 postmessage 向子窗口发送数据 document.getelementbyid(otherwin).contentwindow .postmessage( document.getelementbyid(message).value, http://jhssdemo.duapp.com/); } sendbtn.onclick = function(e) { sendit(e); }; }; </script> </body> </html>
目标窗口win.html
<!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>html5 postmessage</title> <style> #txt { width: 500px; height: 300px; background-color: #cccccc; } </style> </head> <body> <h1>the new window</h1> <p id="txt"></p> <script> window.onload = function() { var text = document.getelementbyid('txt'); //监听函数，接收一个参数--event事件对象 function receivemsg(e) { console.log(got a message!); console.log(nmessage: + e.data); console.log(norigin: + e.origin); text.innerhtml = got a message!<br> + message: + e.data + <br>origin: + e.origin; } if (window.addeventlistener) { //为window注册message事件并绑定监听函数 window.addeventlistener('message', receivemsg, false); }else { window.attachevent('message', receivemsg); } }; </script> </body> </html>
相信看了本文案例你已经掌握了方法，更多精彩请关注其它相关文章！
推荐阅读：
phonegap获取位置信息详解
phonegap创建联系人详解
以上就是h5的window.postmessage与跨域的详细内容。