草庐IT

javascript - 为什么 iframe 不能设置其父级的 location.hash？

coder 2025-03-12 原文

我有一个包含 iframe 的窗口，其中包含一个 iframe，如下所示:

+---------------+
|      Top      |
| +-----------+ |
| |   Middle  | |
| | +-------+ | |
| | | Inner | | |
| | +-------+ | |
| +-----------+ |
+---------------+

Top 和 Middle 在同一个域中，但 Inner 在不同的域中。我需要 Inner 与 Top 进行通信。我所知道的在 IE7 中支持(我需要支持)的唯一方法是更改​​窗口位置的哈希值。但是，我不希望信息在地址栏中闪烁，所以我引入了中间的iframe。

我希望 Inner 更改 Middle 的哈希值。 Middle 将读取它的哈希值并通知 Top，它有权直接与 Top 对话。

但是，在 Firefox 3 中，我无法从 Inner 写入 Middle 的哈希。没有出现错误，但散列看起来没有变化。写入其 location.href 会引发权限错误。

Top 可以写入 Middle 的哈希，但是，Middle 可以写入 Inner 的哈希，Top 可以写入 Inner 的哈希，Inner 和 Middle 都可以写入 Top 的哈希，所以唯一的有序对 那行不通的是我想要的! (我已经为此工作了一段时间。)

我已经在一个最小的测试用例中重现了这个。起初，我为同一个域的所有三个页面提供服务。当我将 Inner 放在不同的域时，我会遇到有问题的行为。当我把 Middle 放在第二个域时，每个人都可以再次给每个人写信。

为什么 Inner 不能写入 Middle 的哈希？

附录:许多人认为由于同源策略，这不应该是可能的。这正是我试图绕开的政策。这种确切的情况——设置(而不是读取)另一个窗口的位置——应该可以跨域。我还没有找到这方面的浏览器文档，但我找到了很多文章和演示。这本质上是 HTML 5 的 postMessage() 的前身。

引用:http://softwareas.com/cross-domain-communication-with-iframes

最佳答案

父框架可以使用以下方法设置子框架的 iframe 'src' 属性(这里使用 jquery):

$("#iframeWindow").attr('src', "http://<CHILD URL>/#hello");

子 iframe 可以使用以下方式设置父窗口的 href(地址栏内容):

window.top.location.href = "http://<PARENT URL>/#hello"

在 parent 和/或 child 中，您需要轮询更改，

var last = "";
setInterval(function() {
    if(last == window.location.href) return;
    last = window.location.href;

    //do stuff with 'window.location.hash'
}, 1000);

请注意，如果可以的话，那就太好了

window.top.location.href = window.top.location.href + "#hello"

但不允许读取位置对象(href 和 hash)

11 年 11 月 3 日在 chrome、ie6/7/9、firefox 3.6/4 上测试

edit1:如果人们愿意，可以现场演示

编辑2:http://dl.dropboxusercontent.com/u/14376395/html/xdomain.html :)

edit3:注意:如果您使用此方法，请确保您可以控制所有 iframe 页面，否则邪恶的第 3 方网站可能会使用哈希标签控制您的页面

edit4:更好的解决方案 http://ternarylabs.com/2011/03/27/secure-cross-domain-iframe-communication/当前由 Google JavaScript API 使用

edit5: dropbox 域名更改为 'dl.dropboxusercontent.com'

关于javascript - 为什么 iframe 不能设置其父级的 location.hash？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/999010/

其父javascriptcodeMiddlehreffirefoxiframesecurity

有关javascript - 为什么 iframe 不能设置其父级的 location.hash？的更多相关文章

  1. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  2. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  3. ruby-on-rails - Rails - 子类化模型的设计模式是什么？ - 2

    我有一个模型:classItem项目有一个属性“商店”基于存储的值，我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式？如果方法中没有大的if-else语句，这是如何干净利落地完成的？ 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.co

  4. ruby-openid:执行发现时未设置@socket - 2

    我在使用omniauth/openid时遇到了一些麻烦。在尝试进行身份验证时，我在日志中发现了这一点:OpenID::FetchingError:Errorfetchinghttps://www.google.com/accounts/o8/.well-known/host-meta?hd=profiles.google.com%2Fmy_username:undefinedmethod`io'fornil:NilClass重要的是undefinedmethodio'fornil:NilClass来自openid/fetchers.rb，在下面的代码片段中:moduleNetclass

  5. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们？ - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  6. ruby - 解析 RDFa、微数据等的最佳方式是什么，使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作，但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式，例如使用这个yaml文件，它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  7. ruby-on-rails - Rails 源代码 : initialize hash in a weird way? - 2

    在rails源中:https://github.com/rails/rails/blob/master/activesupport/lib/active_support/lazy_load_hooks.rb可以看到以下内容@load_hooks=Hash.new{|h,k|h[k]=[]}在IRB中，它只是初始化一个空哈希。和做有什么区别@load_hooks=Hash.new 最佳答案 查看rubydocumentationforHashnew→new_hashclicktotogglesourcenew(obj)→new_has

  8. ruby - 为什么 4.1%2 使用 Ruby 返回 0.0999999999999996？但是 4.2%2==0.2 - 2

    为什么4.1%2返回0.0999999999999996？但是4.2%2==0.2。 最佳答案 参见此处:WhatEveryProgrammerShouldKnowAboutFloating-PointArithmetic实数是无限的。计算机使用的位数有限(今天是32位、64位)。因此计算机进行的浮点运算不能代表所有的实数。0.1是这些数字之一。请注意，这不是与Ruby相关的问题，而是与所有编程语言相关的问题，因为它来自计算机表示实数的方式。 关于ruby-为什么4.1%2使用Ruby返

  9. ruby-on-rails - 如何从 format.xml 中删除 <hash></hash> - 2

    我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为

  10. ruby - Ruby 的 Hash 在比较键时使用哪种相等性测试？ - 2

    我有一个围绕一些对象的包装类，我想将这些对象用作散列中的键。包装对象和解包装对象应映射到相同的键。一个简单的例子是这样的:classAattr_reader:xdefinitialize(inner)@inner=innerenddefx;@inner.x;enddef==(other)@inner.x==other.xendenda=A.new(o)#oisjustanyobjectthatallowso.xb=A.new(o)h={a=>5}ph[a]#5ph[b]#nil,shouldbe5ph[o]#nil,shouldbe5我试过==、===、eq?并散列所有无济于事。

随机推荐