DIV CSS 佈局教程網

 DIV+CSS佈局教程網 >> 網頁腳本 >> HTML基礎知識 >> HTML5教程 >> HTML5中使用postMessage實現兩個網頁間傳遞數據
HTML5中使用postMessage實現兩個網頁間傳遞數據
編輯:HTML5教程     

估計很少人知道HTML5 APIS裡有一個window.postMessage API。window.postMessage的功能是允許程序員跨域在兩個窗口/frames間發送數據信息。基本上,它就像是跨域的AJAX,但不是浏覽器跟服務器之間交互,而是在兩個客戶端之間通信。讓我們來看一下window.postMessage是如何工作的。除了IE6、IE7之外的所有浏覽器都支持這個功能。

數據發送端

首先我們要做的是創建通信發起端,也就是數據源”source”。作為發起端,我們可以open一個新窗口,或創建一個iframe,往新窗口裡發送數據,簡單起見,我們每6秒鐘發送一次,然後創建消息監聽器,從目標窗口監聽它反饋的信息。

JavaScript Code復制內容到剪貼板
  1. //彈出一個新窗口   
  2. var domain = 'http://scriptandstyle.com';   
  3. var myPopup = window.open(domain    
  4.             + '/windowPostMessageListener.html','myWindow');   
  5.   
  6. //周期性的發送消息   
  7. setInterval(function(){   
  8.  var message = 'Hello!  The time is: ' + (new Date().getTime());   
  9.  console.log('blog.local:  sending message:  ' + message);   
  10.         //send the message and target URI   
  11.  myPopup.postMessage(message,domain);   
  12. },6000);   
  13.   
  14. //監聽消息反饋   
  15. window.addEventListener('message',function(event) {   
  16.  if(event.origin !== 'http://scriptandstyle.com') return;   
  17.  console.log('received response:  ',event.data);   
  18. },false);   
  19.   

這裡我使用了window.addEventListener,但在IE裡這樣是不行的,因為IE使用window.attachEvent。如果你不想判斷浏覽器的類型,可以使用一些工具庫,比如jQuery或Dojo。

假設你的窗口正常的彈出來了,我們發送一條消息——需要指定URI(必要的話需要指定協議、主機、端口號等),消息接收方必須在這個指定的URI上。如果目標窗口被替換了,消息將不會發出。

我們同時創建了一個事件監聽器來接收反饋信息。有一點極其重要,你一定要驗證消息的來源的URI!只有在目標方合法的情況才你才能處理它發來的消息。

如果是使用iframe,代碼應該這樣寫:

JavaScript Code復制內容到剪貼板
  1. //捕獲iframe   
  2. var domain = 'http://scriptandstyle.com';   
  3. var iframe = document.getElementById('myIFrame').contentWindow;   
  4.   
  5. //發送消息   
  6. setInterval(function(){   
  7.  var message = 'Hello!  The time is: ' + (new Date().getTime());   
  8.  console.log('blog.local:  sending message:  ' + message);   
  9.         //send the message and target URI   
  10.  iframe.postMessage(message,domain);    
  11. },6000);   
  12.   

確保你使用的是iframe的contentWindow屬性,而不是節點對象。

數據接收端

下面我們要開發的是數據接收端的頁面。接收方窗口裡有一個事件監聽器,監聽“message”事件,一樣,你也需要驗證消息來源方的地址。消息可以來自任何地址,要確保處理的消息是來自一個可信的地址。

JavaScript Code復制內容到剪貼板
  1. //響應事件   
  2. window.addEventListener('message',function(event) {   
  3.  if(event.origin !== 'http://davidwalsh.name') return;   
  4.  console.log('message received:  ' + event.data,event);   
  5.  event.source.postMessage('holla back youngin!',event.origin);   
  6. },false);   
  7.   

上面的代碼片段是往消息源反饋信息,確認消息已經收到。下面是幾個比較重要的事件屬性:

source – 消息源,消息的發送窗口/iframe。
origin – 消息源的URI(可能包含協議、域名和端口),用來驗證數據源。
data – 發送方發送給接收方的數據。

這三個屬性是消息傳輸中必須用到的數據。

使用window.postMessage

跟其他很web技術一樣,如果你不校驗數據源的合法性,那使用這種技術將會變得很危險;你的應用的安全需要你對它負責。window.postMessage就像是PHP相對於JavaScript技術。window.postMessage很酷,不是嗎?

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持。
XML學習教程| jQuery入門知識| AJAX入門| Dreamweaver教程| Fireworks入門知識| SEO技巧| SEO優化集錦|
Copyright © DIV+CSS佈局教程網 All Rights Reserved