我想知道是否有替代HTML5的iFrames。我的意思是,能够在不使用iFrame的情况下在网页内注入跨域HTML。
基本上有4种方法可以将HTML嵌入到网页中:
<iframe>
iframe的内容完全位于与您的页面不同的上下文中。虽然这主要是一个很棒的功能,并且它是浏览器版本中最兼容的,但它带来了额外的挑战(缩小将框架的大小包装到其内容是非常困难的,令人难以置信的脚本进入/退出,几乎不可能风格)。XMLHttpRequest
对象来检索数据并将其注入您的页面。它并不理想,因为它依赖于脚本技术,从而使执行更慢,更复杂,以及其他drawbacks。HTML
,CSS
,JavaScript
或.html
文件可以包含的任何其他内容。这使得它成为一个很好的解决方案,有许多有趣的用例:将应用程序拆分为可以作为构建块分发的捆绑组件,更好地管理依赖关系以避免冗余,代码组织等。这是一个简单的例子:
<!-- Resources on other origins must be CORS-enabled. -->
<link rel="import" href="http://example.com/elements.html">
Native compatibility仍然是一个问题,但你可以使用polyfill使它在evergreen browsers今天工作。
虽然没有任何完美的替代品,但我一直在做一些事情,它的构建很容易,我很高兴地说它有效(感谢junkfoodjunkie)
基本上,我当前的系统使用一些基本的php / server组合来加载然后将文件保存到服务器,我今天刚刚启动了项目,因此只加载了主文件(例如index.html)。我将努力使其从页面加载50个链接以帮助支持。如果你想测试它:它托管here。要使用它很简单,只需加载URL http://integratedmedia.ml/get/?link=并将页面添加到最后。无需添加https或www。如果你这样做也会导致问题:)无论如何,如果你按照那个设置,你的复制页面将在integratedmedia.ml/get/gettmp/YOURURL.html找到。这是一个例子:
integrated Media.美丽/个体/?林肯=Google.com
下载的文件现在是
integrated Media.美丽/个体/get tmp/Google.com.HTML
您可以使用object和embed,如下所示:
<object data="http://www.web-source.net" width="600" height="400">
<embed src="http://www.web-source.net" width="600" height="400"> </embed>
Error: Embedded data could not be displayed.
</object>
这不是新的,但仍然有效。我不确定它是否具有相同的功能。
不,没有相应的。 <iframe>
元素在HTML5中仍然有效。根据您需要的确切交互,可能会有不同的API。例如,有postMessage
方法,它允许您实现跨域JavaScript交互。但是,如果您想显示跨域HTML内容(使用CSS设置样式并使用javascript进行交互),iframe
仍然是一种很好的方法。
object
是HTML5中的一个简单替代方案:
<object data="https://blogs.claritycon.com/blog/2016/03/bower-packages-asp-net-core-1-0/" width="400" height="300" type="text/html">
Alternative Content
</object>
你也可以尝试embed
:
<embed src="https://blogs.claritycon.com/blog/2016/03/bower-packages-asp-net-core-1-0/" width=200 height=200 onerror="alert('URL invalid !!');" />
如果要执行此操作并控制从中提供基页或内容的服务器,可以使用跨源资源共享(http://www.w3.org/TR/access-control/)允许客户端JavaScript通过<div>
将数据加载到XMLHttpRequest()
中:
// I safely ignore IE 6 and 5 (!) users
// because I do not wish to proliferate
// broken software that will hurt other
// users of the internet, which is what
// you're doing when you write anything
// for old version of IE (5/6)
xhr = new XMLHttpRequest();
xhr.onreadystatechange = function() {
if(xhr.readyState == 4 && xhr.status == 200) {
document.getElementById('displayDiv').innerHTML = xhr.responseText;
}
};
xhr.open('GET', 'http://api.google.com/thing?request=data', true);
xhr.send();
现在,对于整个操作的关键,您需要为您的服务器编写代码,为客户端提供Access-Control-Allow-Origin
标头,指定您希望客户端代码能够通过XMLHttpRequest()
访问哪些域。以下是您可以在页面顶部包含的PHP代码示例,以便将这些标头发送给客户端:
<?php
header('Access-Control-Allow-Origin: http://api.google.com');
header('Access-Control-Allow-Origin: http://some.example.com');
?>
这似乎也有效,尽管W3C指定它不是“用于外部(通常是非HTML)应用程序或交互式内容”
<embed src="http://www.somesite.com" width=200 height=200 />
更多信息:http://www.w3.org/wiki/HTML/Elements/embed http://www.w3schools.com/tags/tag_embed.asp
iframe仍然是下载跨域可视内容的最佳方式。使用AJAX,您当然可以从网页下载HTML并将其粘贴到div中(正如其他人提到的那样)但是更大的问题是安全性。使用iframe,您将能够加载跨域内容,但由于内容实际上并不属于您,因此无法对其进行操作。另一方面,使用AJAX,您当然可以操纵您能够下载的任何内容,但是需要以允许您下载它的方式设置其他域的服务器。很多时候你将无法访问其他域的配置,即使你这样做,除非你一直进行这种配置,否则可能会很头疼。在这种情况下,iframe可以是更容易的替代方案。
正如其他人所提到的,你也可以使用embed标签和object标签,但这不一定比iframe更先进或更新。
HTML5更多地朝着采用Web API从交叉域获取信息的方向发展。通常,Web API只返回数据,而不是HTML。
您可以使用XMLHttpRequest将页面加载到div(或页面的任何其他元素)。一个例子函数是:
function loadPage(){
if (window.XMLHttpRequest){
// code for IE7+, Firefox, Chrome, Opera, Safari
xmlhttp=new XMLHttpRequest();
}else{
// code for IE6, IE5
xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
}
xmlhttp.onreadystatechange=function(){
if (xmlhttp.readyState==4 && xmlhttp.status==200){
document.getElementById("ID OF ELEMENT YOU WANT TO LOAD PAGE IN").innerHTML=xmlhttp.responseText;
}
}
xmlhttp.open("POST","WEBPAGE YOU WANT TO LOAD",true);
xmlhttp.send();
}
如果您的服务器有能力,您也可以使用PHP来执行此操作,但由于您要求使用HTML5方法,因此这应该是您所需要的。
我创建了一个节点模块来解决这个问题node-iframe-replacement。您提供父网站的源URL和CSS选择器以将内容注入,并将两者合并在一起。
每5分钟更换一次父站点的更改。
var iframeReplacement = require('node-iframe-replacement');
// add iframe replacement to express as middleware (adds res.merge method)
app.use(iframeReplacement);
// create a regular express route
app.get('/', function(req, res){
// respond to this request with our fake-news content embedded within the BBC News home page
res.merge('fake-news', {
// external url to fetch
sourceUrl: 'http://www.bbc.co.uk/news',
// css selector to inject our content into
sourcePlaceholder: 'div[data-entityid="container-top-stories#1"]',
// pass a function here to intercept the source html prior to merging
transform: null
});
});
源包含working example注入BBC News主页的内容。