iframe postmessage用法
如何使用 postMessage 进行跨域通信
跨域通信是指在 Web 应用中，不同域名下的页面进行相互通信的场景。由于浏览器的同源策略（同协议、同域名、同端口），默认情况下，不同域名下的页面无法直接通过 JavaScript 进行通信。然而，有时我们需要在不同域名下的页面之间进行数据传递和交互操作，这就需要使用一种安全可靠的机制来实现跨域通信，其中 postMessage 就是一种很常用的跨域通信方法。
一、postMessage 的基本概念
postMessage 是 HTML5 中新引入的方法，它提供了一种在跨域页面之间进行数据传递的机制。postMessage 方法可以接收两个参数：消息内容和目标窗口的源。
语法：targetWindow.postMessage(message, targetOrigin, [transfer]);
1. message：要发送的数据内容，可以是字符串也可以是对象。这个参数是必须的。
2. targetOrigin：目标窗口的源，可以是字符串 "*" 或者一个 URL。为了安全考虑，通常建议将其设置为具体的域名。这个参数是必须的。
3. transfer：可选参数，表示需要传递的 Transferable 对象，如 ArrayBuffer、MessagePort 或 ImageBitmap 对象。
二、postMessage 的用法
以下是使用 postMessage 进行跨域通信的基本步骤：
1. 在源页面中添加消息
在需要发送消息的页面中，添加一个监听 postMessage 消息的事件处理函数。
javascript
window.addEventListener('message', receiveMessage, false);
function receiveMessage(event) {
  处理接收到的消息
}
2. 在目标页面中发送消息
javascript
var targetOrigin = '  目标页面的域名
var message = 'Hello, world!';
window.parent.postMessage(message, targetOrigin);
3. 在监听消息的页面处理接收到的消息
javascript
function receiveMessage(event) {
  if (igin !== ' {
    来源不是目标页面，忽略消息
    return;
  }
 
  处理接收到的消息
  console.log('Received message: ' + event.data);
}
以上代码中，event 对象包含了跨域发送的消息的相关信息，比如 origin、data 等。
三、postMessage 的安全考虑
在使用 postMessage 进行跨域通信时需要注意一些安全性问题，以免被滥用来进行恶意操作。
1. 在目标页面中进行消息来源验证：
javascript
function receiveMessage(event) {
  if (igin !== ' {
    来源不是目标页面，忽略消息
    return;
  }
 
  处理接收到的消息
  console.log('Received message: ' + event.data);
}
iframe参数传递
2. 在源页面中进行消息内容验证：
javascript
function receiveMessage(event) {
  if (igin !== ' {
    来源不是目标页面，忽略消息
    return;
  }
 
  if (typeof event.data !== 'string') {
    消息内容不合法，忽略消息
    return;
  }