Puis-je accorder des méthodes Javascript explicites à un iframe hôte différent?

Question

Je pense à un système dans lequel j'autorise les utilisateurs à créer des widgets Javascript pour les autres utilisateurs à intégrer dans leur tableau de bord sur mon site Web. Je voudrais limiter ces widgets de façon assez stricte, de sorte que chacun d'entre eux existerait comme un iframe gardé sur son propre nom d'hôte unique: le widget avec l'ID # 47 serait accessible au w47.widgets.example.com, par exemple. Il serait utile, pour les boîtes de dialogue d'autorisation et similaires, d'autoriser le widget à appeler des méthodes très spécifiques explicitement accordées par la fenêtre parente, sans autoriser l'iframe à faire ce qu'il veut avec le cadre parent sur l'utilisateur. nom.

Est-il possible qu'un document parent autorise explicitement certains appels de méthode à un document enfant sur un hôte différent?

Answer 1

Vous pouvez créer votre propre protocole avec postMessage et receiveMessage pour laisser exactement ce que vous voulez. Cela peut ne pas fonctionner pour vous si vous avez une grande variété de navigateurs à supporter, cependant. Les navigateurs plus anciens (IE 7 et ci-dessous, par exemple) nécessitent une solution de contournement pour faire cette technique qui est un peu méchant.