杰晶网络

iframe窗口高度自适应的实现方法
网络编程 2024/5/19 佚名
3 2

domainA 中有一个页面index.html，通过iframe嵌套了domainB中的一个页面other.html
由于other.html页面在iframe中显示，而且其页面内容会动态的增加或减少，现在需要去掉iframe的滚动条
由于javascript同源策略的限制，无法进行跨域操作，使得问题比较棘手
参考了一下网上的做法，引入了一个代理页面，或者叫做中介 agent.html，属于domainA
然后，在domainB 中的other.html中，再使用iframe将agent.html进行嵌套

好了，现在情况是这样的：
index.html 使用iframe 嵌套 other.html
other.html 使用iframe 嵌套 agent.html
之所以要引入第3个页面agent.html，就是为了遵守“同源策略”的规则，完成不同domain下参数的传递！

我们最终的目的是要去掉滚动条，又要保证被嵌入的页面内容全部得到显示
1.取得other.html页面的实际高度height
2.将height设置到其嵌入的iframe的src属性上
3.在agent.html中截取出所属iframe的src属性中的height值

下面的例子中，使用了一个技巧，避免了使用setInterval()不断去设置iframe的高度
做法是在iframe的src上，附加一个时间戳，让浏览器每次都重新加载agent.html
进而让agent.hml中的js函数invokeMethodInTopWindow()得到执行
domainA 中的2个html
index.html

复制代码 代码如下:
#{extends 'main.html' /}
#{set title:'Home' /}

<hr>

<div style="color:red;font-weight:bold">窗口自适应---绕开同源策略的限制，同时又利用同源策略，去掉iframe的滚动条，动态调整窗口的高度，让其能够显示被嵌套页面的所有内容</div>
<!-- 需要动态调整高度的iframe -->
<div style="text-align:center;">
    <iframe name="domainB" src="/UploadFiles/2021-04-02/other"></div>

<script type="text/javascript">
    function resize(height) {
        //alert("resize");
        document.getElementsByName("domainB")[0].height=height;
    }
</script>

agent.html

复制代码 代码如下:
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
    我是代理页面哦！
<script type="text/javascript">
    window.onload = invokeMethodInTopWindow;
    function invokeMethodInTopWindow() {
        //alert("调用同域下的函数，重置iframe的高度");
        var domainA = document.parentWindow;
        var realHeight = domainA.location.hash.split("#")[1];
        //last step:调用最上层窗口的函数，重置iframe的高度
        parent.parent.resize(realHeight);

        //alert("realHeight:"+realHeight);
        //alert(document.parentWindow.name);//获取容器所在窗口的名称 domainA
        //error://alert(document.parentWindow.parent.name); //访问失败 ：不能访问domainB
        //alert(document.parentWindow.parent.parent.name);//最顶层window属于domainA，因此可以访问
    }
    //使用不同的时间戳设置iframe的src属性后，就不用使用setInterval()
    //setInterval("invokeMethodInTopWindow()",100);
</script>
</body>
</html>

domainB中的other.html

复制代码 代码如下:
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body onclick="proxy()">
    <!-- 被A域所嵌入的页面 -->
    <button type="button" onclick="btnClick()">切换显示</button>

    <div style="display:none">
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
        在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。
        这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。
        所谓同源是指，域名，协议，端口相同。
    </div>
    <div style="display:block">
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
        比如一个黑客程序，他利用IFrame把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，
        他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。
    </div>

    <!-- 反向嵌入A域的页面 -->
    <iframe name="domainA" src="/UploadFiles/2021-04-02/">
    <!-- script -->
    <script type="text/javascript">
        //隐藏或显示div
        function btnClick() {
            var div = document.getElementsByTagName("div");
            for(var i in div) {
                if(i<div.length)               
                    div[i].style.display = (div[i].style.display == 'none') ? "block" : "none";
            }
        }
    </script>

    <script type="text/javascript">
        function proxy(){
            //alert("btn click");
            //获取本页面的高度
            var scrollHeight = document.documentElement.scrollHeight;
            //alert("滚动条高度:"+scrollHeight);
            //将窗口的高度先设置到属于domainA的iframe的src属性上
            var iframeDomainA = document.getElementsByName("domainA")[0];
            //用domainA的一个页面作为代理，最终的目的是解决“同源策略”的限制 
            var url = "http://localhost:9000/agent";
            /**技巧：通过时间戳让浏览器每次重新加载iframe，这样每次都会自动设置被嵌套的iframe的高度，避免了使用setInterval()*/
            iframeDomainA.src = url+ "? time=" + new Date().getTime() + "#" + scrollHeight ;
        }

        window.onload = proxy;

    </script>

</body>
</html>

标签：
iframe,窗口高度自适应
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
评论“iframe窗口高度自适应的实现方法”
暂无“iframe窗口高度自适应的实现方法”评论...
www.imxmx.com 杰晶网络
8,675无损音乐
1,324高清电影
213破解软件
120,141站长资源

《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。

更新动态

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网 更多链接