HTML5中使用postMessage实现Ajax跨域请求的方法

由于同源策略的限制，Javascript存在跨域通信的问题，典型的跨域问题有iframe与父级的通信等。
 
常规的几种解决方法：

(1) document.domain+iframe；
(2) 动态创建script；
(3) iframe+location.hash；
(4) flash。
 
这里不细说这几种方法，记录的是HTML5的window.postMessage。
postMessage兼容IE8+、Firefox、Opera、Safari、Chrome。
 
需要两个异域的服务器来做测试，当然也可以用本地和线上服务器作为两个异域的服务器。
假如使用phonegap开发，就可以将请求文件安装在客户端，然后动态请求服务器的数据处理，获得并显示数据。这样就可以用任意Web开发语言及方法来开发phonegap App所需的后台。
 
1.  postMessage的用法
 
postMessage是HTML5为解决js跨域问题而引入的新的API，允许多个iframe/window跨域通信。
 
假设有结构如下：

1. test.html<section id="wrapper">    
2. <header>      
3. <h1>postMessage (跨域)</h1>     
4. </header>    
5. <article>       
6. <form>         
7. <p>           
8. <label for="message">给iframe发一个信息：   
9. </label>          
10. <input type="text" name="message" value="son" id="message"/>          
11. <input type="submit"/>         
12. </p>       
13. </form>       
14. <h4>目标iframe传来的信息：</h4>       
15. <p id="test">暂无信息</p>       
16. <iframe id="iframe"       
17. src="http://xiebiji.com/works/postmessage/iframe.html">   
18. </iframe>     
19. </article>   
20. </section>  
    

iframe.html

1. <strong>iframe指向xiebiji.com</strong><form>  <p>      
2. <label for="message">给父窗口发个信息：</label>       
3. <input type="text" name="message" value="dad" id="message"/>       
4. <input type="submit"/>  </p></form>   
5. <p id="test">暂无信息。</p>下面是test.html里的Javascript代码（发送数据）：var win = document.getElementById("iframe").contentWindow;document.querySelector('form').onsubmit=function(e){    
6. win.postMessage(document.getElementById("message").value,"*");     
7. if (e.preventDefault)      
8. e.preventDefault();     
9. e.returnValue = false;   
10. }   

　　关键代码就一句：

1. win.postMessage(document.getElementById("message").value,"*");   

　　postMessage是通信对象的一个方法，所以向iframe通信，就是iframe对象调用postMessage方法。postMessage有两个参数，缺一不可。第一个参数是要传递的数据，第二个参数是允许通信的域，“*”代表不对访问的域进行判断，可理解为允许所有域的通信。
 
　　然后是iframe.html里侦听接收数据的代码：

1. var parentwin = window.parent;window.onmessage=function(e){     
2. document.getElementById("test").innerHTML = e.origin + "say:" + e.data;     
3. parentwin.postMessage('HI!你给我发了"<span>'+e.data+'"</span>。',"*");};  

　　很简单，相信一看就懂了。e.data包含传送过来的数据，e.origin指代源域。
 
然后iframe.html也给test.html发送回应的数据，test.html接收数据。