HTML5’s window.postMessage API

鲜为人知的超文本5 即“window.postMessage API/a>。 基本窗口。 讯息是作为横贯非洲宇宙航空和宇宙航空研究开发机构,没有服务器。 请看一下<代码>window.postMessage/code>的操作方式,以及你今天如何在Pitherine、IE8+、Series、和 Chrome中使用。

Part One:  The Sender

这一进程的第一部分是“资料来源”。 有了来文方,我们将打开一个新的窗口(或如果你更愿意的话,论坛),发出新的窗口信息(就我们的例子而言,我们每6秒钟都会发出这种信息,并为我们从目的地窗口得到的任何反应建立一个活动听众。

//create popup window
var domain =  http://scriptandstyle.com ;
var myPopup = window.open(domain +  /windowPostMessageListener.html , myWindow );

//periodical message sender
setInterval(function(){
	var message =  Hello!  The time is:   + (new Date().getTime());
	console.log( blog.local:  sending message:    + message);
	myPopup.postMessage(message,domain); //send the message and target URI
},6000);

//psten to holla back
window.addEventListener( message ,function(event) {
	if(event.origin !==  http://scriptandstyle.com ) return;
	console.log( received response:   ,event.data);
},false);

I ve used window.addEventListener which doesn t work with Internet Explorer (IE uses window.attachEvent). You ll want to use a function to normapze event assignment or use MooTools/jQuery/Dojo to do so.

假设,“window”适当开放,我们发出电文,并具体说明URI匹配(protocol、东道名称和港口,如果有的话),目的地窗口目前必须(因为用户可能已经改变了该次窗口的地址)。 如果目的地已经改变,电文不会发送。

我们还创建了一个接收信息的活动手。 极为重要的是,在接到电文时,你必须确认事件的起源,因为电文员接受任何电文。 一经验证,您就可以任何方式处理所提供的信息。

这里指的是在使用“综合框架”时的考虑:

//create popup window
var domain =  http://scriptandstyle.com ;
var iframe = document.getElementById( myIFrame ).contentWindow;

//periodical message sender
setInterval(function(){
	var message =  Hello!  The time is:   + (new Date().getTime());
	console.log( blog.local:  sending message:    + message);
	iframe.postMessage(message,domain); //send the message and target URI
},6000);

• 保证获得Franciscossem Window财产——而不仅仅是 no。

Part Two:  The Destination

这一过程的第二部分正在使目的地窗口准备好。 目的地窗口是“主题”活动的听众,应当验证信息来源。 同样,任何地点都接受了电文事件,因此极其重要的是,信号事件的发端必须对照一个可信赖的发源清单加以验证。

//respond to events
window.addEventListener( message ,function(event) {
	if(event.origin !==  https://davidwalsh.name ) return;
	console.log( message received:    + event.data,event);
	event.source.postMessage( holla back youngin! ,event.origin);
},false);

上述样本向发送人发出回复,确认发送了电文。 重要事件性质:

source - The source window/frame the message was sent from.

origin - The URI (protocol, domain, and port, if provided) match the message was sent from.

data - The actual message sent from the source.

所有这些组成部分都对信息系统及其验证至关重要。

View Demo

Using window.postMessage

与所有其他网络技术一样,显然存在着这样的危险,即如果源头没有得到适当验证,这种技术就会被不当使用;它需要你确保应用安全。 window.postMessage与 Java版技术(oh, snap!)一样。 <代码>window.postMessage 是冷却,但不是?