深入剖析iframe跨域问题
HTML5学堂:本文当中我们介绍了跨域的基本知识,讲解到了跨域的相关种类,并讲解了解决跨域中的一种方法——如何使用iframe跨域。讲解了iframe跨域的基本原理与流程,并配以实战~
利利的独白:跨域,是我们的课程中必不可少的一部分,但是我们一直都是在讲解JSONP的跨域方式,虽然也提到了iframe的跨域方式,但是由于时间因素,并没有办法放置到课程中。
本文仅仅讲明了iframe的跨域问题,想了解更多关于iframe标签的基本知识,直接发送 “iframe标签” 到 “HTML5学堂” 的微信。
什么是跨域
同源策略限制了一个源(origin)中加载文本或脚本与来自其它源(origin)中资源的交互方式。
跨域问题是浏览器同源策略限制,当前域名的JavaScript只能读取同域下的页面对象,这也是JavaScript出于安全方面的考虑
“话说,利利啊,能不能解释明白点?这么一坨理论,很难理解啊~~~” —— 我知道你是这么想的
通俗的来说,跨域可以理解为:从一个域名访问另一个域名,出于安全考虑,浏览器不允许这么做。
跨域的种类
什么时候我们认为发生了跨域呢?或者说什么情况下“浏览器”是不允许我们访问的呢?
不同域名 - 禁止
例子:http://www.baidu.com 与 http://www.h5course.com
域和子域 - 禁止
例子:http://www.baidu.com 与 http://play.baidu.com
同一域名不同端口 - 禁止
例子:http://www.h5course.com 与 http://www.h5course.com:8080
不同协议 - 禁止
例子:http://www.baidu.com 与 https://www.baidu.com
IP与IP对应的域名 - 禁止
iframe能够解决什么类型的跨域
主域相同,不同子域之间的跨域请求 例如:http://www.h5course.com/与http://baobao.h5course.com/
iframe实现跨域的基本原理与流程
基本原理
需求:希望在http://A.h5course.com/a.html访问http://B.h5course.com/data.php文件中的数据。
由于跨域,浏览器禁止,因此我们需要在http://A.h5course.com/a.html当中控制http://B.h5course.com/b.html访问http://B.h5course.com/data.php文件中的数据。
假设A域当中有一个a.html(虚拟路径为http://A.h5course.com/a.html),B域当中有一个b.html文件(虚拟路径为http://B.h5course.com/b.html),此时我们希望a.html能够访问到b.html。(为了防止记忆混乱,我们下面采用最简短的A、B域和a.html、b.html)
此时我们可以在a.html文件中,通过iframe引入b.html文件(即在a.html文件中引入b.html,引入的方式是iframe)。之后用b.html文件去访问b域,然后将访问结果,传递给a域中的a.html(传递过程就是通过iframe)。
iframe跨域的流程
1 创建iframe - 在a.html文件中,动态创建iframe元素/标签
2 视觉控制 - 为了让用户无法看到这个iframe元素/标签,需要使用CSS将其移出可视区
3 设置domain - 为了保证a.html与b.html的访问能够顺畅进行,需要为两个文件均定义domain,即将document.domain设置为“主域名”
4 数据操作与传递 - 在a.html文件中编写好AJAX申请,而这个AJAX的内容就是b.html要负责执行的内容;除了编写好AJAX申请之外,还需要在a.html文件“命令”b.html去执行(在当前这个步骤当中,b.html文件不需要书写任何代码,b.html不需要写代码,b.html不写代码[重要的事说三遍])
iframe跨域的代码实现
重申需求:希望在http://A.h5course.com/a.html访问http://B.h5course.com/data.php文件中的数据。
由于跨域,浏览器禁止,因此我们需要在http://A.h5course.com/a.html当中控制http://B.h5course.com/b.html访问http://B.h5course.com/data.php文件中的数据
HTML5学堂友情提示:本代码基于jQuery.js而实现,因此,在书写本代码之前,请先引入jQuery.js。
1 创建iframe标签 + 2 视觉控制
操作位置:A域中的a.html
<script>
function addIframe() {
var newIframe = '<iframe id="newframe" src="B域/b.html" name="postframe" style="position: absolute; left: -9999px; top: 0; width: 0; height: 0;" />';
$('body').append(newIframe);
}addIframe();
</script>
Tips:iframe标签中的src地址要书写的是B域的b.html(也就是我们跨域时需要调用的文件)。
Tips:针对iframe标签的style样式设置,是为了将这个标签移出我们的网页可视区域。换句话说,我们在HTML当中新增了一个标签,在结构显示上必然会出现这个东西,但是,对于我们来说,我们希望iframe并不被用户看到,因此就需要进行样式的处理。
Tips:创建一个标签之后并不代表这个标签就会出现在网页当中,因此我们需要使用到DOM操作(append),将这个新生成的标签添加到body当中。
操作位置:A域中的a.html和B域的b.html(双方均需要设置)
A域中的a.html :在$('body').append(newIframe);代码的后面直接添加如下代码:
document.domain = 'h5course.com';
B域中的b.html 添加如下代码:
<script src="js/jquery.js"></script>
<script>
document.domain = 'h5course.com';
</script>
Tips:注意设置域的这段代码处于addIframe这个功能函数当中。
Tips:注意我们之前提到的,两个文件的虚拟路径,分别为http://A.h5course.com/a.html; http://B.h5course.com/b.html。因此此处使用“h5course.com”
Tips:可能你会问,b.html没有使用到jQuery,利利你为何还要加JQ的引入呢?此处主要是由于我们之后的操作,是需要通过A域,让B域去执行代码,A域提出的要求中的命令涉及到jQuery(so,别急,看我们的第四步)
!!!~重头戏来喽~!!!
由于本步骤比较复杂,所以我们拆解开,一步步给大家讲解。
4.1 在a.html文件当中获取b.html文件的jQuery对象
想要让a控制b去做什么,首先得获取到b(就如同我们“希望控制一个标签样式,就先得通过选择器选择到;想要为某个标签添加事件,就先得通过getElementById的方式获取到标签”一样)。
获取到b.html文件中的jQuery对象的代码是:
$('#newframe')[0].contentWindow.$;
此处需要注意两点:newframe这个id是我们在创建的时候起好的,各位可以根据自己代码的具体情况进行修改;为$('#newframe')添加[0]的主要目的是:contentWindow是原生JS的属性,JQ和原生JS是不能混用的,此时我们需要将JQ转换为原生。
对于这段代码,添加到addIframe的什么地方呢?
我们一起缕一下逻辑:我们需要先创建一个iframe标签,之后当这个标签加载完成之后,才应该去获取这个标签里的页面的JQ对象。如果不遵循这个逻辑,我们是无法拿到这个对象的,因此代码就变成了这样~~~
<script>
var iframeJquery = null; // 用于存储iframe中的b.html的jQuery对象
function addIframe() {
var newIframe = '<iframe id="newframe" src="B域/b.html" name="postframe" style="position: absolute; left: -9999px; top: 0; width: 0; height: 0;" />';
$('body').append(newIframe);
document.domain = 'h5course.com';
$('#newIframe').on('load', function(){
iframeJquery = $('#newframe')[0].contentWindow.$;
}addIframe();
</script>