从iframe访问父URL

好的，我有一个页面在这个页面上有一个iframe。我需要做的是在iframe页面上，找出主页面的URL是什么。

我四处搜索，我知道这是不可能的，如果我的iframe页面是在不同的域，因为这是跨站脚本。但我读过的所有地方都说，如果iframe页面与父页面在同一个域上，它应该工作，例如:

parent.document.location

parent.window.document.location

parent.window.location

parent.document.location.href

…或者其他类似的组合，因为似乎有多种方法可以获得相同的信息。

不管怎样，问题来了。我的iframe与主页在同一个域上，但不是在同一个SUB域上。举个例子

http:// www.mysite.com/pageA.html

然后我的iframe URL是

http:// qa-www.mysite.com/pageB.html

当我试图从pageB.html (iframe页面)抓取URL时，我一直得到相同的访问拒绝错误。因此，即使子域也可以算作跨站脚本，这是正确的，还是我做错了什么?

当前回答

我刚刚发现了一个解决这个问题的简单方法，但我还没有发现任何地方提到它的讨论。它需要控制父帧。

在你的iFrame中，假设你想要这样的iFrame: src="http://www.example.com/mypage.php"

好吧，而不是HTML来指定iframe，使用javascript来为你的iframe构建HTML，通过javascript“在构建时”获得父url，并将其作为url get参数在你的src目标的查询字符串中发送，如下所示:

<script type="text/javascript">
  url = parent.document.URL;
  document.write('<iframe src="http://example.com/mydata/page.php?url=' + url + '"></iframe>');
</script>

然后，找到自己的javascript url解析函数，解析url字符串，以获得您所追求的url变量，在这种情况下，它是“url”。

我在这里找到了一个很棒的url字符串解析器: http://www.netlobo.com/url_query_string_javascript.html

2011-04-18 01:51:56

其他回答

获取所有父Iframe函数和HTML

var parent = $(window.frameElement).parent();
        //alert(parent+"TESTING");
        var parentElement=window.frameElement.parentElement.parentElement.parentElement.parentElement;
        var Ifram=parentElement.children;      
        var GetUframClass=Ifram[9].ownerDocument.activeElement.className;
        var Decision_URLLl=parentElement.ownerDocument.activeElement.contentDocument.URL;

2018-02-26 07:58:19

这为我访问iframe src url工作。

window.document.URL

2017-10-25 01:38:39

我不能得到以前的解决方案的工作，但我发现，如果我设置iframe scr与例如http:otherdomain.com/page.htm?from=thisdomain.com/thisfolder然后我可以，在iframe提取thisdomain.com/thisfolder使用以下javascript:

var myString = document.location.toString();
var mySplitResult = myString.split("=");
fromString = mySplitResult[1];

2011-08-19 08:30:20

对于同一域和不同子域上的页面，可以设置文档。通过javascript的域属性。

父帧和iframe都需要设置它们的文档。域是指它们之间共有的东西。

即。 www.foo.mydomain.com和api.foo.mydomain.com都可以使用foo.mydomain.com或只使用mydomain.com，并且是兼容的(不，出于安全原因，你不能将它们都设置为com…)

另外，请注意文档。领域是一条单行道。考虑按顺序运行以下三条语句:

// assume we're starting at www.foo.mydomain.com
document.domain = "foo.mydomain.com" // works
document.domain = "mydomain.com" // works
document.domain = "foo.mydomain.com" // throws a security exception

现代浏览器也可以使用window。postMessage用于跨起源对话，但它在IE6中不起作用。 https://developer.mozilla.org/en/DOM/window.postMessage

2010-08-12 21:26:20