《HTML5编程之旅》:Communication 技术初探
本文主要探讨用于构建实时跨源通信的两个模块：跨文档消息通信（Cross Document Messaging）和XMLHttpRequestLevel2。通过这两个模块，我们可以构建不同域间进行安全通信的Web应用。
一、跨文档消息通信
出于安全方面的看的考虑，运行在同一浏览器中的框架、标签页、窗口间的通信一直多受到严格的限制。但是现实中还存在一些合理的让不同站点的内容能在浏览器内进行交互的需求，其中Mashup就是一个典型的例子，它是各种不同应用的结合体。为了满足上述需求，引入了一种新的功能：跨文档消息通信。其可以确保iframe、标签页、窗口间安全地进行跨源通信。
发送消息使用postMessage API，其示例代码如下：
postMessage API提供了一种交互方式，使得不同源的iframe之间可以进行消息通信。
HTML5 通过引入源的感念对域安全进行了阐明和改进。源是网络上用来建立信任关系的地址的子集。源由规则（scheme）、主机（host）、端口（port）组成，例如由于scheme（https、http）不同，则源不同。
跨源通信通过 源来确定发送者，这就使得接收方可以忽略或者拒绝来自不可信源的消息。同时需要通过添加监听事件来接受消息，以避免被不可信应用程序的信息所干扰。但是在使用外来消息时，即便是可靠的数据源，也同样要谨慎，以防止内容注入。
在使用postMessage API时，需要遵循以下步骤：
1、检查浏览器是否支持
2、发送消息
第一个参数包含要发送的数据，第二个参数时消息传递的目的地。
如果要发送消息给iframe，则使用如下代码：
| 1
【《HTML5编程之旅》:Communication 技术初探】相关文章 1. 《HTML5编程之旅》:Communication 技术初探 2. Telefónica与Mozilla开拓基于HTML5互联网设备 3. Webpack - CommonJs & AMD 模块打包器 4. Commander Clone: Training Mission 7. Google Web Designer：图形化的HTML5编程工具 本文来源：https://www.51html5.com/a709.html ﹝《HTML5编程之旅》:Communication 技术初探﹞相关内容
「《HTML5编程之旅》:Communication 技术初探」相关专题其它栏目也许您还喜欢 |