iframe传值

layeriframe通过属性id传值——最近使用layer的弹窗功能，在传参上遇到了问题。有两种情况。

原因： 同源安全策略 你不能用javascript访问一个iframe，如果你能做到这一点，那将是一个巨大的安全缺陷。对于同一源策略浏览器，阻止脚本尝试访问具有不同源的帧。

return retval； } } 简述：这是是项目中真实遇到的情况，在子页面获取父页面的src并截取传过来的相应参数进行操作。

跨域，这样访问肯定不行，需要后端配合来做才行。

js如何操作iframe的跨域问题

1、这意味着只要把这个值设置成一样就可以解决跨域问题了。

2、每个“窗口”都是一个 *** Runtime，即 *** 的运行时。如果只有一个窗口，那么就只有一个Runtime；如果一个窗口下面还有一个iframe，那么就有两个Runtime；以此类推。Runtime之间互操作（或者通信）是有跨域限制的。

3、但实际情况，浏览器出于安全考虑，是不允许访问除iframe src=url / 中的url的其他不同域名的数据。我们可以借助 Nginx （需要与iframe请求的域名所在的Nginx)， 配置一个 *** 地址，进行中间跳转，即可解决跨域问题。

4、经过我在网上查资料，找到了 *** 操作iframe中HTML元素的 *** 。示例如下。

5、就是建立一个隐藏的iframe在当前页面b.html，并在当前页中定义函数a。服务器端把返回的数据重定向到一个同域的页面（a.html）中。

6、跨域的话想用父页面的js获取iframe里的元素是不可能的。用chrome扩展程序的话是可以的。

使用window.postMessage进行iframe跨域数据通信

通过给iframe传消息，获取到父级窗口的window，拿iframe的window跟父级的frames里存的iframe的受限window进行判断，结果为true。

这不能低估：无法检查origin和source属性会导致跨站点脚本攻击。

跨域访问问题：如果 iframe 内容来自不同的域名，可能会受到同源策略的限制，导致无法直接访问 iframe 内部的内容。你可以尝试在 iframe 页面中启用 CORS（跨域资源共享），或者通过 postMessage *** 进行跨域通信。

window.postMessage（） *** 可以安全地实现跨源通信，此 *** 一种受控机制来规避此限制，只要正确的使用，这种 *** 就很安全。

postMessage方式解决跨域：window.postMessage *** 可以安全地实现跨源通信，此 *** 一种受控机制来规避此限制，只要正确的使用，这种 *** 就很安全。

使用postMessage进行跨域通信：在iframe中使用postMessage *** 向所在文档发送消息，然后在文档中监听message事件，接收消息并进行相应的处理。

关于iframe跨域传值和如何跨域访问iframe中的元素的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。