HTML5 postMessage 消息传输与 POST 跨域通信

2014-07-20 3 条评论 19,950 次阅读被赞了 13 次

HTML5 的 postMessage 方法可实现不同窗体间互相通信。

postMessage 支持实现跨文档消息传输（Cross Document Messaging），并且可跨域传输信息。Internet Explorer 8, Firefox 3, Opera 9, Chrome 3和 Safari 4 以上版本浏览器都已支持 postMessage。

1. postMessage 功能简介

postMessage 主要包含两个 API：

1).消息监听：onmessage
2).消息发送：postMessage

使用步骤也很简单：

1.1.监听发送过来的消息

function onMessage(e) {
    console.log(e, e.data);
        // 消息来源安全验证
    if(e.origin !="http://lzw.me") {
        return false;
    }
    // 消息处理...
}

window.addEventListener('message', onMessage, false);

注意：

e.data 即接收到的信息。
由于该监听可接收任意发送过来的消息，故一般应对 e.origin 来源进行检测，如果不是预设的消息来源，应予以拒绝处理。

1.2.向其他窗体发送消息

首先获取要传送消息的窗体对象（如iframe），然后向该对象发送信息

var iframeWin = document.getElementsByTagName('iframe')[0].contentWindow;
iframeWin.postMessage('hello world!', "*");

注意：

postMessage 包含两个参数，第一个参数为发送的消息内容，为字符串类型。第二个为来源域限制。即限制接收窗体的 URL。

进行跨文档消息发送，首先要获取传送对象窗体。所以 postMessage 常用在从当前页创建/打开新窗体或新的 worker 线程中，实现双方通信。请与志文工作室一起来看如下使用示例。

2. worker 多线程

消息接收处理页面：

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<title>Test Web worker</title>
<script type="text/JavaScript">
function init(){
var worker = new Worker('compute.js');

//event 参数中有 data 属性，就是子线程中返回的结果数据
worker.onmessage= function (event) {
    // 把子线程返回的结果添加到 div 上
    document.getElementById("result").innerHTML += event.data+"<br/>";
};
}
</script>
</head>
<body onload="init()">
    <div id="result"></div>
</body>
</html>

消息发送 compute.js：

compute.js 中调用 postMessage 方法发送计算结果

var i, j, sum;

function timedCount() {
    for (j = 0, sum = 0; j < 100; j++) {
        for (i = 0; i < 100000000; i++) {
            sum += i;
        }
    }
    //  调用 postMessage 向主线程发送消息
    postMessage(sum);
}

postMessage("Before computing," + new Date());
timedCount();
postMessage("After computing," + new Date());

3. 跨域

同源跨域可通过修改 window.domain 方式欺骗解决。
非同源跨域可使用 flash 控件或远程加载script文件的 jsonp 方式。

现在 postMessage 则可简单完成该需求，重要的是，它可以实现 jsonp 无法完成的跨域 POST 请求。

3.1 父窗体创建跨域iframe并发送信息

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<title>跨域POST消息发送</title>
<script type="text/JavaScript">
function sendPost() {
    var iframeWin = document.getElementById("otherPage").contentWindow;
    iframeWin.postMessage( document.getElementById("message").value, "http://w.lzw.me:81");
}

window.addEventListener("message", function( event ) {
    console.log(event, event.data);
}, false);
</script>
</head>
<body>
<textarea id="message"></textarea>
<input type="button" value="发送" onclick="sendPost()">
<iframe src="http://w.lzw.me:81/other-domain.html" id="otherPage" style="display:none"></iframe>
</body>
</html>

3.2 子窗体接收信息并处理（如发起XMLHttpRequest请求）

other-domain.html

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<title>POST Handler</title>
<script src="//code.jquery.com/jquery-1.11.0.min.js"></script>
<script type="text/JavaScript">
window.addEventListener("message", function (event) {
    // 把父窗口发送过来的数据向服务器发送post请求
    var data = event.data;
    $.ajax({
        type: 'POST',
        data: "info=" + data,
        dataType: "json"
    }).done(function (res) {
        //可以向父窗体返回结果
        window.parent.postMessage(res, "*");
    }).fail(function (res) {
        window.parent.postMessage(res, "*");
    });
}, false);
</script>
</head>
<body>
</body>
</html>