怎么在跨域中修改iframe页面内容

本文小编为大家详细介绍"怎么在跨域中修改iframe页面内容"，内容详细，步骤清晰，细节处理妥当，希望这篇"怎么在跨域中修改iframe页面内容"文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。

原理

主站点内嵌代理页面, 并向代理页传递数据, 代理页根据主站点的数据对目标页的DOM进行操作.由于代理页与目标页同域, 所以代理页可以获取并操作目标页的document对象.

前提条件

需要将proxy.html放到与内嵌的iframe页同域的服务下, 并且可以被访问到.

使用

支持2种调用方式: 使用 postMessage 和 URL params.

postMessage

该方法需要使用 JSON.stringify 将对象转为字符串.

// Reactfunction IframeProxy(props) {    handleLoad = (e) => {        e.target.contentWindow.postMessage(JSON.stringify({            iframe: ``,            includeStyle: `                body {                    background-color: yellow;                }                header {                    display: none;                }                footer {                    display: none;                }            `,            includeScript: `                window.addEventListener('load', function() {                    alert(document.querySelector('body')[xss_clean]);                });            `,            importStyle: `http://www.mydomain.com/assets/css/import.css`,            importScript: `http://www.mydomain.com/assets/js/import.js`        }), 'https://www.target.com');    }    return ;}

URL params

该方法需要将传递的内容用 encodeURIComponent 编码.

// Reactfunction IframeProxy(props) {    var params = 'iframe=' + encodeURIComponent(`            `);    params += '&includeStyle=' + encodeURIComponent(`        body {            background-color: red;        }        header {            display: none;        }        footer {            display: none;        }    `);    params += '&includeScript=' + encodeURIComponent(`        window.addEventListener('load', function(event) {            alert(document.querySelector('body')[xss_clean]);        });    `);    params += '&importStyle=' + encodeURIComponent(`        http://www.mydomain.com/assets/css/import.css    `);    params += '&importScript=' + encodeURIComponent(`        http://www.mydomain.com/assets/js/import.js    `);    return ;}

API：

;params: {    origin: 当前站点的域名, 使用postMessage方式时必填, proxy用来校验发出消息的源域名.    iframe: 需要内嵌的iframe标签字符串,    includeStyle: 希望添加到iframe页的css内容,    includeScript: 希望添加到iframe页的js内容,    importStyle: 希望引入到iframe页的css资源链接, 如果目标站点使用安全协议(https), 资源链接使用非安全协议(http), 该功能会被浏览器禁止.    importScript: 希望引入到iframe页的js资源链接, 如果目标站点使用安全协议(https), 资源链接使用非安全协议(http), 该功能会被浏览器禁止.}

注意: 处于安全问题, 默认禁用了 includeScript 和 importScript 功能, 如需启用在proxy.html中将变量 ENABLED_JS_INCLUDE 设置为 true 即可.

读到这里，这篇"怎么在跨域中修改iframe页面内容"文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会，如果想了解更多相关内容的文章，欢迎关注行业资讯频道。