[发明专利]一种网页跨域通信方法和装置

说明书

技术领域

本发明涉及网页处理技术领域，具体涉及一种网页跨域通信方法，以及一种网页跨域通信装置。

背景技术

为了避免网页之间互相干扰造成的安全问题，在JavaScript中，有一个很重要的安全性限制，被称为同源策略(Same-Origin Policy)，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。

例如，浏览器的两个tab页中分别打开了http://www.360.cn/index.html和http://www.qihoo.com/index.html，其中，JavaScript1和JavaScript3是属于sina的脚本，而JavaScript2是属于163的脚本，当浏览器的tab1要运行一个脚本时，便会进行同源检查，只有和www.360.com同源的脚本才能被执行。所以，tab1只能执行JavaScript1和JavaScript3脚本，而JavaScript2不能执行，从而防止其他网页对本网页的非法篡改。

目前，支持JavaScript的浏览器普遍都使用了同源策略，这种策略阻止了不同源的网页之间的数据通信，丢失了跨域数据传递的便捷性。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题的网页跨域通信方法和相应的网页跨域通信装置。

依据本发明的一个方面，提供了一种网页跨域通信方法，包括：

具备第一根域名的第一页面在所述第一页面中以嵌入的方式加载具备第二根域名的第二页面；

所述第二页面将源自第二根域名的目标数据添加到预置的第三页面中，并跳转到所述第三页面，所述第三页面的根域名为第一根域名；

所述第三页面提取包含的所述源自第二根域名的目标数据，并保存到具备第一根域名的页面可访问的存储空间；

所述第一页面从所述存储空间中读取所述源自第二根域名的目标数据。

可选地，所述具备第一根域名的第一页面在所述第一页面中以嵌入的方式加载具备第二根域名的第二页面包括：

所述第一页面向第二根域名对应的第二服务器发送数据处理请求；

在发送所述数据处理请求之后，所述第一页面中预置的嵌入页面加载所述第二页面的页面地址，得到第二页面。

可选地，所述第一页面中包含表单元素，所述表单元素的目标源地址为所述第二页面的页面地址，所述嵌入页面预置在所述表单元素中。

可选地，所述第一页面向第二根域名对应的第二服务器发送数据处理请求包括：

所述第一页面的表单元素向所述第二服务器发送向所述第二服务器上传数据的post请求，所述post请求携带请求处理的数据；

或，所述第一页面的表单元素向所述第二服务器发送从所述第二服务器获取数据的get请求，所述get请求携带请求处理的数据。

可选地，所述第一页面中预置的嵌入页面加载所述第二页面的页面地址，得到第二页面包括：

所述表单元素中的嵌入页面加载所述表单元素的目标源地址，得到第二页面。

可选地，所述目标数据包括所述第二根域名对应的服务器针对所述第一页面发送的数据处理请求得到的全部数据处理结果、部分数据处理结果或所述数据处理结果的属性信息。

可选地，所述第二页面将源自第二根域名的目标数据添加到预置的第三页面中，并跳转到所述第三页面包括：

所述第二页面根据所述目标数据对应在所述第一根域名对应的第一服务器或所述第二服务器的存储地址与所述第一根域名组织第三页面的页面地址；

所述第二页面根据组织的页面地址跳转到第三页面。

可选地，所述第三页面提取包含的所述源自第二根域名的目标数据包括：

所述第三页面从所述第三页面的页面地址中提取所述源自第二根域名的目标数据对应的存储地址；

根据所述存储地址，从所述第一服务器或所述第二服务器中提取目标数据。

可选地，所述保存到具备第一根域名的页面可访问的存储空间包括：

将所述源自第二根域名的目标数据保存到本地针对所述第一根域名划分的、以所述第一根域名为标识的存储空间；

或，将所述源自第二根域名的目标数据以文件的方式保存到本地的存储空间，并在文件目录中记录所述目标数据的文件名称。

可选地，所述方法还包括：

在将所述目标数据保存到具备第一根域名的页面可访问的存储空间之后，或在所述第三页面加载完成之后，所述第三页面触发嵌入页面加载完成事件。