iframe之间安全跨域通信的子空间替代方案？

Question

通过使用本文定义的子空间模式，我们已经实现了对父框架某些对象的安全访问。 有一个介体框架可以访问父框架中的单个对象，该对象具有旨在供不受信任的框架访问的唯一功能。 直到Firefox 16已“修复” 此安全通报中描述的此方法为止，这种方法一直有效。

现在，我正在寻求最好的替代安全解决方案。

目标是允许任何网站在其父框架（调解器框架）中调用单个功能，然后应允许调解器框架调用其在主框架中允许的功能子集。 任何可以以不同方式实现相同功能的替代方案都受到欢迎。

Answer 1

允许iframe之间进行安全的跨域通信的标准化方法是使用消息传递 ：您可以使用postMessage和receiveMessage来交换根据需要定义的消息。

请参阅此MDN文档 。