Window: postMessage() メソッド - Web API | MDN

This feature is well established and works across many devices and browser versions. It’s been available across browsers since ⁨2015年7月⁩. Learn more See full compatibility Report feedback window.postMessage() は、 Window オブジェクト間で安全にオリジン間通信を可能にするためのメソッドです。例えば、ポップアップとそれを表示したページの間や、iframe とそれが埋め込まれたページの間での通信に使うことができます。 通常、異なった複数のページでのスクリプトはそれらが実行されたページが同じオリジンである場合に限りお互いにアクセスすることが可能です（「同一オリジンポリシー」とも呼ばれま

[nilab]

「Window オブジェクト間で安全にクロスドメイン通信を可能にするためのメソッドです。例えば、ポップアップとそれを表示したページの間や、iframe とそれが埋め込まれたページの間での通信に使うことができます」

[somemo]

“window.postMessage は、安全にクロスドメイン通信を可能にするためのメソッドです”

[yife]

クロスドメインで安全に通信する方法

[miya-jan]

iframeとかでおなじみのpostMessageについて。セキュリティ的にはoriginをチェックしていればとりあえず大丈夫に思える。他のセキュリティホールがない前提だけど。

[karaage53]

“イン通信を可能にするためのメソッドです。通常、異なった複数のページでのスクリプトはそれらが実行”

[typista]

window.postMessage

[raimon49]

origin検証

[hiro_y]

postMessage

[yksk]

@kana1

[hisasann]

window間で通信するときに使うの

[tegetegetege]

postMessageの仕様の説明（Mozilla）