如何通过postMessage执行一个函数

时间:2012-06-12 21:34:24

标签: javascript jquery postmessage

我在iframe中有这个代码:

window.addEventListener('message', function(e){

  if(e.data == 'test')
    console.log(e);

}, false);

并且在父文档中:

$('#the_iframe').get(0).contentWindow.postMessage('test', 'http://localhost/');

因此,父文档向iframe发送“测试”消息并且它可以正常工作。

但是如何在父文档中定义一个函数,并以某种方式通过postMessage将此函数发送到iframe,iframe将在本地执行该函数?

该函数对文档进行了一些更改,如下所示:

var func = function(){
  $("#some_div").addClass('sss');
}

#some_div存在于iframe中,而不是父文档中)

5 个答案:

答案 0 :(得分:13)

没有什么可以阻止您将字符串化函数作为postmessage事件数据传递。对于像

这样的函数声明,实现是微不足道的
function doSomething(){
    alert("hello world!");
}

您可以encodeURI进行字符串解释:

console.log(encodeURI(doSomething.toString()));
//function%20doSomething()%20%7B%0A%20%20%20%20alert(%22hello%20world!%22);%0A%7D

然后它可以作为闭包的一部分执行 - 这不像

那样过于富有想象力
eval('('+decodeURI(strCallback)+')();');

有一个fiddle'd proof of concept 没有跨框架体系结构 - 我会看看我是否可以组合一个postMessage版本,但托管w / jsfiddle是非常重要的/ p>

更新

正如所承诺的那样,一个完整的模型可用(链接如下)。通过正确的event.origin检查,这将是非常难以理解的,但我知道我们的安全团队永远不会让eval像这样生产:)

鉴于该选项,我建议在两个页面上对功能进行规范化,以便只需要传递参数消息(即传递参数而不是函数);但是肯定有一些情况下这是首选方法。

家长代码:

document.domain = "fiddle.jshell.net";//sync the domains
window.addEventListener("message", receiveMessage, false);//set up the listener

function receiveMessage(e) {
    try {
        //attempt to deserialize function and execute as closure
        eval('(' + decodeURI(e.data) + ')();');
    } catch(e) {}
}

iframe代码:

document.domain = "fiddle.jshell.net";//sync the domains
window.addEventListener("message", receiveMessage, false);//set up the listener

function receiveMessage(e) {
    //"reply" with a serialized function
    e.source.postMessage(serializeFunction(doSomething), "http://fiddle.jshell.net");
}

function serializeFunction(f) {
    return encodeURI(f.toString());
}

function doSomething() {
    alert("hello world!");
}

原型模型:parent codeiframe code

答案 1 :(得分:10)

你不能真的。虽然(draft) spec for postMessage讨论了结构化对象,例如嵌套对象和数组,[...] JavaScript值(字符串,数字,日期等)和某些数据对象,如File Blob,FileList和ArrayBuffer对象大多数浏览器只允许字符串(当然包括JSON)。在MDNdev.opera了解详情。然而,我很确定发送函数对象是不可能的,至少不能作为保留其范围的闭包。

如果您真的想从父窗口执行某些代码,那么您最终将在iframe中对函数进行字符串化并eval()。但是,我认为任何申请都没有理由允许评估任意代码(即使是来自注册域名);最好是构建一个消息API,它可以接收(JSON-)字符串命令并调用它自己的方法。

答案 2 :(得分:2)

在这种情况下,我会尝试不同的方法。为什么? Bergi已经解释了为什么它不会按你想要的方式工作。

您可以在父页面中定义(并重新定义您的函数):

<html>                                                                  
<head>                                                                  
<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js"></script> 
<script type="text/javascript">                                        
    var fun = function() { alert('I am a function!'); };

    $(function() {
        // use this function to change div background color
        fun = function() { 
            // get desired div
            var theDiv = $('#frame').contents().find('#some_div');
            theDiv.css('background', '#ff0000');
        };

        // or override it, if you want to change div font color
        fun = function() { 
            var theDiv = $('#frame').contents().find('#some_div');
            theDiv.css('color', '#ff0000');
        };

        // in this example second (font color changing) function will be executed
    });
</script>                                                               
</head>                                                                 
<body>                                                                  
    <iframe id="frame" src="frame.htm"></iframe>
</body>                                                                 
</html>

并在框架页面内调用您的函数:

<html>                                                                  
<head>                                                                  
<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js"></script> 
<script type="text/javascript">                                         
    $(function() {
        parent.fun();
    });
</script>                                                               
</head>                                                                 
<body>                                                                  
    <div id="some_div">I am a div (but inside frame)!</div>
</body>                                                                 
</html>

这可能不方便,但它确实有效。

答案 3 :(得分:1)

扩展following question您可以对函数进行字符串化,使用postMessage发送函数体,然后使用eval执行它。

基本上你正在做的是编组函数,以便它可以发送到iframe,然后在另一端解组它。为此,请使用以下代码:

I帧:

window.addEventListener("message", function (event) {
    var data = JSON.parse(event.data);
    var callback = window[data.callback];
    var value = data.value;

    if (data.type === "function")
        value = eval(value);

    var callback = window[data.callback];

    if (typeof callback === "function")
        callback(value);
}, false);

function callFunction(funct) {
    funct();
}

父:

var iframe = $("#the_iframe").get(0).contentWindow;

postMessage(function () {
    $("#some_div").addClass("sss");
}, "callFunction");

function postMessage(value, callback) {
    var type = typeof value;

    if (type === "function")
        value = String(value);

    iframe.postMessage({
        type: type,
        value: value,
        callback: callback
    }, "http://localhost");
}

一旦你在iframe和eval获得了函数体,就可以像普通函数一样使用它。您可以将其分配给变量,传递它,使用callapplybind等等。

但请注意,函数的范围是动态的(即函数中的任何非局部变量必须已在iframe窗口中定义)。

在您的情况下,您在函数中使用的jquery $变量是非本地的。因此,iframe必须已经加载了jquery。它不会使用父窗口中的jquery $变量。

答案 4 :(得分:0)

您始终可以将postMessage发送回iframe,让iframe处理该消息。当然,你必须指望它在iframe中的下一个命令之前不会被执行。