本文介绍通过跨域安全通信机制 `postmessage` 实现 iframe 高度动态适配内容的方法，解决固定宽高导致滚动条或空白的问题，适用于同域或可信跨域场景。
在 Web 开发中，iframe 常用于嵌入外部页面或动态生成的内容（如搜索结果、报表等）。但 iframe 默认无法自动感知其内部文档的高度变化——尤其是当内容由后端动态渲染、JavaScript 异步加载或响应式布局引起尺寸变动时，硬编码 height 值极易导致内容被截断（需滚动）或留白过多。
根本原因在于：iframe 的尺寸完全由父页面控制，子页面（iframe 内容）无权直接修改自身容器大小；这是浏览器同源策略与跨域安全模型的强制约束。 因此，必须借助安全的跨上下文通信机制——window.postMessage()。
✅ 推荐方案：基于 postMessage 的双向通信
该方法分为两部分：
- 子页面（iframe 内）：计算自身文档实际宽高，并向父页面发送 resize 指令；
- 父页面：监听消息，校验来源与类型后，动态更新 iframe 元素的 width 和 height 属性。
▶ 父页面（parent.html）关键代码
主页面内容
▶ 子页面（myframe.html）关键代码
嵌入的内容页
这里会显示动态结果列表...
? 安全与兼容性注意事项
- Origin 必须精确匹配：event.origin 校验不可省略，禁止使用通配符 *（除非完全信任所有来源）；
- 避免 document.body.scrollHeight：优先使用 document.documentElement（标准模式），兼容性更佳；
- 防抖优化：高频 resize 可能触发多次消息，建议在 sendSize 中加入防抖逻辑（如 setTimeout 延迟 100ms）；
- CSS 影响：确保子页面 无意外 margin/padding，或重置为 margin: 0；
- 移动端适配：scrollHeight 在 iOS Safari 中可能不准确，可结合 getBoundingClientRect() 辅助判断。
✅ 总结
无需 jQuery，纯原生 JavaScript 即可实现 iframe 高度自适应。核心是理解「控制权分离」原则：子页面只负责上报尺寸，父页面负责决策与渲染。只要正确配置 postMessage 的源验证与消息结构，即可在保障安全的前提下，获得无缝嵌入的用户体验。
