クロスサイトポップアップからwindow.openerへのアクセス方法

Question

私はウィジェットを作っています。ポップアップで特定のイベントが発生した後、親ウィンドウを特定のURLにリダイレクトする必要があります。どのようにこれを行うことができます。

window.opener.location.replace(url); 

Answer 1

あなたはそれを行うことはできません。クロスサイトスクリプティングは、ほとんどのブラウザでは許可されていません。

あなたが、しかし、ここで説明するクロスドキュメントメッセージングを介して他のウィンドウと通信することができ

：https://developer.mozilla.org/en/DOM/window.postMessage

ほとんどのことができますには、開幕戦にポップアップからメッセージを送信して、そのようなメッセージを聞くことがありますオープナー。オープナーは、それ自身の位置を変更する必要があります。

// popup: 
window.opener.postMessage('replace your location', '*'); 

// opener: 
window.onmessage = function (e) { 
    if (e.data === 'replace your location') { 
    window.location.replace(...); 
    } 
}; 

Answer 2

状況によっては、異なるサブドメインのみではなく完全に異なるドメインでのみ可能です。 Cross site scripting on the same domain, different sub domainsを参照してください。

しかし、postMessage()は現在のブラウザで広く入手できるので、@ ian-kucaが示唆するように、常にpostMessage()を好むべきです。