JS操作iframe与父页面通信方法

大家好，我们又见面了啊~本文《JS操作iframe及父子页面通信方法》的内容中将会涉及到等等。如果你正在学习文章相关知识，欢迎关注我，以后会给大家带来更多文章相关文章，希望我们能一起进步！下面就开始本文的正式内容~

JavaScript操作iframe需先获取DOM引用，同源时用contentWindow/contentDocument直接操作，跨域时必须用postMessage通信，并校验origin确保安全。

JavaScript 操作 iframe 的核心在于获取 iframe 的 DOM 引用，并在满足同源策略的前提下访问其内容或触发通信。跨域时不能直接操作 document，需改用 postMessage 进行安全通信。

获取 iframe 的 DOM 引用

通过 document.getElementById 或 querySelector 获取 iframe 元素后，可用 .contentWindow 或 .contentDocument 访问内部对象：

• iframe.contentWindow：指向 iframe 内的 window 对象，可调用其方法（如 alert）、监听事件、访问 location 等
• iframe.contentDocument：等价于 iframe.contentWindow.document，用于读写内部 DOM（仅同源）
• 注意：iframe 必须已加载完成（监听 load 事件），否则 contentDocument 可能为 null

同源 iframe 的 DOM 操作示例

假设 iframe 与父页同域（如都在 https://example.com）：

const iframe = document.getElementById('myIframe');
iframe.addEventListener('load', () => {
  const innerDoc = iframe.contentDocument;
  const h1 = innerDoc.querySelector('h1');
  h1.textContent = '标题已被父页修改';
});

也可执行脚本：iframe.contentWindow.eval('console.log("hello from parent")')（不推荐，有安全风险）

跨域 iframe 通信：postMessage

父页向子页发消息：

iframe.contentWindow.postMessage('Hello from parent', 'https://other-domain.com');

子页监听并响应：

// 在 iframe 内的 JS 中
window.addEventListener('message', (e) => {
  if (e.origin !== 'https://parent-domain.com') return;
  console.log('收到：', e.data);
  e.source.postMessage('已收到', e.origin); // 回复父页
});

父页也需监听 message 事件接收子页回复，且务必校验 e.origin 防止 XSS。

父页监听 iframe 的状态变化

常用场景包括加载完成、URL 改变、错误发生：

• load：iframe 初始加载或重新导航完成后触发
• error：资源加载失败（如 src 404）时触发
• 监听 URL 变化需在 iframe 内配合 history.pushState + postMessage 主动通知父页

注意：iframe.src 改变会触发 reload，但不会触发父页的 hashchange 或 popstate。

基本上就这些。关键点是区分同源/跨域，同源直接操作 DOM，跨域只走 postMessage；始终检查加载状态和 origin 安全性。

本篇关于《JS操作iframe与父页面通信方法》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！