你是正确的。当使用iframe时，子域仍然被认为是单独的域。可以使用postMessage(…)传递消息，但其他JS api被故意设置为不可访问。

还可以根据上下文获取URL。详见其他答案。

对于同一域和不同子域上的页面，可以设置文档。通过javascript的域属性。

父帧和iframe都需要设置它们的文档。域是指它们之间共有的东西。

即。 www.foo.mydomain.com和api.foo.mydomain.com都可以使用foo.mydomain.com或只使用mydomain.com，并且是兼容的(不，出于安全原因，你不能将它们都设置为com…)

另外，请注意文档。领域是一条单行道。考虑按顺序运行以下三条语句:

// assume we're starting at www.foo.mydomain.com
document.domain = "foo.mydomain.com" // works
document.domain = "mydomain.com" // works
document.domain = "foo.mydomain.com" // throws a security exception

现代浏览器也可以使用window。postMessage用于跨起源对话，但它在IE6中不起作用。 https://developer.mozilla.org/en/DOM/window.postMessage

我刚刚发现了一个解决这个问题的简单方法，但我还没有发现任何地方提到它的讨论。它需要控制父帧。

在你的iFrame中，假设你想要这样的iFrame: src="http://www.example.com/mypage.php"

好吧，而不是HTML来指定iframe，使用javascript来为你的iframe构建HTML，通过javascript“在构建时”获得父url，并将其作为url get参数在你的src目标的查询字符串中发送，如下所示:

<script type="text/javascript">
  url = parent.document.URL;
  document.write('<iframe src="http://example.com/mydata/page.php?url=' + url + '"></iframe>');
</script>

然后，找到自己的javascript url解析函数，解析url字符串，以获得您所追求的url变量，在这种情况下，它是“url”。

我在这里找到了一个很棒的url字符串解析器: http://www.netlobo.com/url_query_string_javascript.html

我不能得到以前的解决方案的工作，但我发现，如果我设置iframe scr与例如http:otherdomain.com/page.htm?from=thisdomain.com/thisfolder然后我可以，在iframe提取thisdomain.com/thisfolder使用以下javascript:

var myString = document.location.toString();
var mySplitResult = myString.split("=");
fromString = mySplitResult[1];

是的，如果iframe和主页不在同一个(子)域中，则不允许访问父页面的URL。然而，如果你只需要主页面的URL(即浏览器的URL)，你可以试试这个:

var url = (window.location != window.parent.location)
            ? document.referrer
            : document.location.href;

注意:

允许Window.parent.location;它避免了OP中的安全错误，这是由访问href属性引起的:window.parent.location.href导致“Blocked a frame with origin…”

文档。referrer指的是“链接到该页的页面的URI”。如果其他源决定了iframe的位置，则可能不会返回包含的文档，例如:

容器iframe @域1 将子iframe发送到Domain 2 但是在子iframe中。域2重定向到域3(即用于身份验证，可能是SAML)，然后域3定向回域2(即通过表单提交()，一种标准的SAML技术) 对于子文件iframe。引用者将是Domain 3，而不是包含的Domain 1

文档。location指的是“一个location对象，它包含关于文档URL的信息”;假定是当前的文档，即当前打开的iframe。当窗口。Location === window.parent。位置，那么iframe的href与包含父元素的href相同。

我在这方面有问题。如果使用像php这样的语言，当你的页面第一次载入iframe时，抓取$_SERVER[' http_refererer ']并将其设置为一个会话变量。

这样，当页面在iframe中加载时，您就知道加载它的页面的完整父url和查询字符串。对于跨浏览器的安全性，依赖于窗口有点让人头疼。如果你有不同的域名，父级任何东西。

PHP $_SERVER['HTTP_REFFERER']的问题是它给出了将您带到父页面的页面的完全限定页面url。这和父页面本身不一样。更糟糕的是，有时没有http_referer，因为用户输入了父页面的url。如果我从yahoo.com到你的父页面，yahoo.com就变成http_referer，而不是你的页面。

我发现在$_SERVER['HTTP_REFERER']不工作的情况下(我在看你，Safari)， $_SERVER['REDIRECT_SCRIPT_URI']一直是一个有用的备份。

如果你的iframe来自另一个域(跨域)，你只需要使用这个:

var currentUrl = document.referrer;

这里有主url!

var url = (window.location != window.parent.location) ? document.referrer: document.location;

我发现上面的例子建议以前工作时，脚本正在执行的iframe，但它没有 当脚本在iframe之外执行时检索url， 需要稍作调整:

var url = (window.location != window.parent.location) ? document.referrer: document.location.href;

这为我访问iframe src url工作。

window.document.URL

获取所有父Iframe函数和HTML

var parent = $(window.frameElement).parent();
        //alert(parent+"TESTING");
        var parentElement=window.frameElement.parentElement.parentElement.parentElement.parentElement;
        var Ifram=parentElement.children;      
        var GetUframClass=Ifram[9].ownerDocument.activeElement.className;
        var Decision_URLLl=parentElement.ownerDocument.activeElement.contentDocument.URL;

在chrome中，可以使用location.祖宗起源 它将返回所有父url

下面这行就可以了:document.location。ancestry origins[0]这个返回祖先域名。

我知道他的是超级老，但它让我震惊，没有人建议只是从一个域名传递cookie到另一个域名。当您使用子域时，您可以通过将cookie设置为url .basedomain.com，从基本域共享cookie到所有子域

然后你可以通过cookies分享你需要的任何数据。

试一试:

document.referrer

当你在iframe中更改时，你的主机是“referrer”。

有一个跨浏览器的脚本获取父源:

private getParentOrigin() {
  const locationAreDisctint = (window.location !== window.parent.location);
  const parentOrigin = ((locationAreDisctint ? document.referrer : document.location) || "").toString();

  if (parentOrigin) {
    return new URL(parentOrigin).origin;
  }

  const currentLocation = document.location;

  if (currentLocation.ancestorOrigins && currentLocation.ancestorOrigins.length) {
    return currentLocation.ancestorOrigins[0];
  }

  return "";
}

这段代码，应该在Chrome和Firefox上工作。

这个问题有很多答案，但在支持或可靠性方面，没有一个肯定是最好的。

选项

window.location.ancestorOrigins[0] will get the parent url, but this api only works in chromium browsers (see support). this also supports nested iframes, where the bottom most child has access to the urls of each parent iframe. document.referrer is the most common answer but is not always reliable navigation inside of the iframe would show the last page instead of the parent frame url redirects only show the most recent referrer to the current page if the page reloads itself the referer becomes the page itself http child with an https parent has an empty string for referrer

不管用的东西

window.parent.location.href。如果父节点和子节点在不同的域中，这个api会被现代浏览器阻塞(见这里)，并抛出一个错误。

建议

如果支持，我更喜欢window.location.祖宗起源[0]。文档。推荐器可以工作，但不太可靠，使其成为我的备用选项。如果您确实使用文档引用器，请尝试在第一次加载框架页面时调用它，然后再进行导航或重定向，以获取父地址。

假设你要告诉父页面如何设置iframe，以轻松但不安全的方式获得包含路径和URL参数的完整URL，在指定iframe时包含referrerpolicy=" not - safe- URL ":

<iframe src="https://example.com/innersite" referrerpolicy="unsafe-url" title="My Title"></iframe>

然后你可以得到完整的原始URL:

document.referrer

许多其他答案只有当iframe src与父域相同时才有效。

Fallbacks:

如果存在安全问题，您可以像https://stackoverflow.com/a/5697801/1226799所说的那样进行回退，其中父节点在iframe URL的URL参数中显式地发送其URL，但攻击者可以很容易地伪造这一点。

我相信您还可以使用消息传递并检查事件的起源:https://stackoverflow.com/a/61548595/1226799