HTML5的Message
Message API最大的优势是跨域发送消息。关于Message更多的信息请参考：
http://www.w3.org/TR/html5/comms.html#dom-messageevent-initmessageevent
https://developer.mozilla.org/en/DOM/window.postMessage
Message中一般常用的属性：
1、data 包含传入的消息，一般以会将传递的数据转化为字符串；
2、origin 返回消息来自的域，可以根据它来判断是否要处理消息，是非常基本的层级上的策略控制
3、source 相当于window.opener，这样就可以实现基本的消息互通了
这里有两个页面：index.html、postMessageTarget.html，位于同级目录（当然这两个文件可以放在不同的域中）
最终运行的实例效果如下图所示：
点击“postMessage”向iframe发出消息，iframe获取消息进行处理并回调父层文档对象的一个方法，详见代码。
index.html
<!DOCTYPE html>
<html>
<head>
<title>postMessageTarget</title>
<meta charset="utf-8">
<style>
* { margin: 0; padding: 0; font-size: 20px; }
iframe {
width: 610px;
height: 300px;
margin: 20px auto;
border: 1px solid #000;
}
p { font-family: monospace; font-weight: bold; background: #A9A9A8; color: #fff; text-shadow: 1px 1px 0 #000; padding: 5px; height: 24px;}
#my_message { font-family: monospace; width: 600px; font-weight: bold; height: 24px; border: 0; padding: 5px; outline: 0; background: #eee; -webkit-box-shadow: 0px 2px 10px rgba(0,0,0,.3); }
#submit_btn {background:#eee; outline:none; border-width:1px; height:34px; -webkit-border-radius:4px; font-size:14px; padding:0 5px; cursor:pointer;}
</style>
<!--[if lte IE 8]>
<script src="http://files.cnblogs.com/meteoric_cry/html5.js"></script>
<![endif]--> 1: 2: </head> 3: 4: <body> 5: 6: <form id="the_form" action="/"> 7: <p>关于HTML5 Message的测试例子</p> 8: <input type="text" id="my_message" value="Your message"> 9: <input type="submit" value="postMessage" id="submit_btn"> 10: </form> 11: <iframe id="the_iframe" src="postMessageTarget.html"></iframe> 12: 13: <script type='text/javascript'> 14: window.onload = function () { 15: var iframeWin = document.getElementById("the_iframe").contentWindow, 16: form = document.getElementById("the_form"), 17: myMessage = document.getElementById("my_message"); 18: 19: myMessage.select(); 20: 21: form.onsubmit = function () { 22: iframeWin.postMessage(myMessage.value, "http://meteoric.com"); 23: return false; 24: }; 25: }; 26: 27: function callback(str) { 28: alert('callback：' + str); 29: } 30: </script>
</body>
</html>postMessageTarget.html
<!DOCTYPE html>
<html>
<head>
<title>postMessageTarget</title>
<meta charset="utf-8">
<style>
body {
background: #fff;
}
</style>
</head>
<body>
<script> 1: 2: function displayMessage (evt) { 3: var message; 4: 5: if (evt.origin !== "http://meteoric.com") { 6: message = "当前提交数据被禁止！来源非法"; 7: } else { 8: message = "获取的数据：\"" + evt.data + "\" 来源：" + evt.origin; 9: } 10: 11: document.getElementById("received_message").innerHTML = message; 12: 13: evt.source.window.callback("change title"); 14: } 15: 16: // For standards-compliant web browsers 17: if (window.addEventListener) { 18: window.addEventListener("message", displayMessage, false); 19: } 20: else { 21: window.attachEvent("onmessage", displayMessage); 22: }</script>
<p id="received_message">准备就绪，等待接受数据</p>
</body>
</html>有一点需要注意的是：
postMessage的目标源文档必须填写（即第二个参数，第一个参数则提交的数据），它必须与iframe对象的所在的域匹配，如果不匹配将会抛出一个安全性错误，阻止脚本继续执行。
如果目标源没有传入，JavaScript将出抛出一个错误。
上面的示例中仅仅是发送了字符串，如果需要发送非字符串数据，比如一个json对象。规范说明了当浏览器必须安全从一个域向另一个域发送数据时，会发生什么。
它说明了如何克隆，以及应该如何对待该数据。
但很遗憾，大多数浏览器是不支持，实际上，大多数浏览器只是把对象强制转转为一个字符串。这时候可以使用JSON.stringify和JSON.parse来处理了。
发送数据时，使用JSON.stringify把JSON对象转为字符串，在接收端使用JSON.parse将字符串转换为JSON对象。