Question

使用javascript更改源代码（src）时，有没有办法在<iframe>的请求中添加自定义http标头？

Answer 1

您可以将包含自定义标头的ajax请求的结果设置为iframe的内容，如下所示：

$.ajax({
    type: "GET", 
    url: "https://app.icontact.com/icp/a/",
    contentType: "application/json",
    beforeSend: function(xhr, settings){
            xhr.setRequestHeader("some_custom_header", "foo");},
    success: function(data){
        $("#output_iframe_id").attr('src',"data:text/html;charset=utf-8," + escape(data))
    }
});

这是假设iframe指向跨域src。如果所有内容都在同一个域中，则更简单。

编辑：也许尝试这种变化。

$.ajax({
    type: "GET", 
    url: "https://app.icontact.com/icp/a/",
    contentType: "application/json",
    beforeSend: function(xhr, settings){
            xhr.setRequestHeader("some_custom_header", "foo");},
    success: function(data){
        $("#output_iframe_id").attr('src',"/")
        $("#output_iframe_id").contents().find('html').html(data); 
    }
});

Answer 2

您可以使用URL.createObjectURL()，而不是使用数据URI或将内容设置为字符串，并将其设置为iframe的src。

var xhr = new XMLHttpRequest();

xhr.open('GET', 'some.pdf');
xhr.onreadystatechange = handler;
xhr.responseType = 'blob';
xhr.setRequestHeader('Authorization', 'Bearer ' + token);
xhr.send();

function handler() {
  if (this.readyState === this.DONE) {
    if (this.status === 200) {
      // this.response is a Blob, because we set responseType above
      var data_url = URL.createObjectURL(this.response);
      document.querySelector('#output-frame-id').src = data_url;
    } else {
      console.error('no pdf :(');
    }
  }
}

对象网址非常有趣。它们的格式为blob:https://your.domain/1e8def13-3817-4eab-ad8a-160923995170。您实际上可以在新选项卡中打开它们并查看响应，并在创建它们的上下文关闭时丢弃它们。

以下是一个完整的示例：https://github.com/courajs/pdf-poc

Answer 3

以下代码有效。它是code provided by Matthew Graves的修改，修改为使用srcdoc属性来解决CSS和JavaScript引用未运行的问题。不幸的是，它只适用于Chrome。

 $.ajax({
        type: "GET", 
        url: "https://app.icontact.com/icp/a/",
        contentType: "application/json",
        beforeSend: function(xhr, settings){
                xhr.setRequestHeader("some_custom_header", "foo");},
        success: function(data){
            $("#output_iframe_id").attr('srcdoc',data)
        }
    });

编辑：最后，我通过将其重新分配到document.ready函数上的iframe来解决脚本块跨浏览器的问题：

$(document).ready(function () {
    var doc = $(document);
    if (frames.length > 0) {
        doc = frames[0].document;
        $(doc).find('script').each(function () {
            var script = document.createElement("script");
            if ($(this).attr("type") != null) script.type = $(this).attr("type");
            if ($(this).attr("src") != null) script.src = $(this).attr("src");
            script.text = $(this).html();
            $(doc).find('head')[0].appendChild(script);
            $(this).remove();
        });
    }
});

Answer 4

我最后采用了其他答案提出的方法，使用ajax获取html字符串，然后直接设置iFrame的内容。

但是，我使用此answer中发布的方法来实际设置iFrame的内容，因为我发现它与几乎所有我可以挖掘的设备在跨平台上运行良好。

经过测试 - 成功：

Chrome 54（桌面）^
Firefox 49（桌面）^
IE 11（桌面）^
IE 10（桌面）处于仿真模式^
iOS 8（ipad）上的Safari / Chrome
Android 6上的Chrome（nexus手机）
Edge on Lumia 950（Win 10 Phone）

^确认内容中链接的css和js正确运行（其他未测试）

经过测试 - 失败：

仿真模式下的IE 9（桌面）
iOS 7（iPhone）上的Safari / Chrome

所以将它们放在一起会产生这样的结果（注意：我实际上并没有运行这个确切的代码）：

$.ajax({
    type: "GET", 
    url: "https://yourdomain.com/gethtml",
    beforeSend: function(xhr) {
        xhr.setRequestHeader("yourheader", "value");
    },
    success: function(data) {
        var iframeDoc = document.querySelector('#myiframe').contentWindow.document;
        iframeDoc.open('text/html', 'replace');
        iframeDoc.write(data);
        iframeDoc.close();
    }
});

以下是设置iFrame内容in this JS Bin

的示例

编辑：这是html部分

<iframe id="myiframe" src="about:blank"></iframe>

编辑2：

由于某些未知原因，上述解决方案似乎不再适用于Firefox（50.1.0）。使用此answer中的解决方案我现在已经更改为下面示例的代码，这似乎也更强大：

$.ajax({
    type: "GET", 
    url: "https://yourdomain.com/gethtml",
    beforeSend: function(xhr) {
        xhr.setRequestHeader("yourheader", "value");
    },
    success: function(data) {
        var iframe = document.getElementById('myiframe');
        iframe.contentWindow.contents = data;
        iframe.src = 'javascript:window["contents"]';
    }
});

更改iframe src时如何设置自定义http标头？

4 个答案: