概念postMessage API
postMessage
HTML5跨文档通信API，允许不同源窗口之间传递消息，安全性依赖接收方对消息来源和内容的校验
时间轴 (近 90 天)
11月2日
跨窗口通信依赖postMessage等机制，该API默认不校验发送方身份，接收方必须自行检查event.origin与event.source，否则任意窗口都可能伪造消息。
待验证50%
11月1日
postMessage 是 HTML5 引入的跨文档通信 API，允许不同源的窗口之间传递消息，其安全性依赖于接收方对 event.origin 和消息内容的校验。
待验证50%
10月18日
在插件 UI 与宿主通信场景中，双方往往运行在不同上下文甚至不同渲染进程里，消息通过 postMessage 一类机制传递，结构错误不会在编码时自然暴露。
待验证50%
9月1日
iframe 嵌入方式的优势是样式完全隔离，不会与宿主页面产生CSS冲突，但跨域通信需要依赖 postMessage API
待验证50%
全部知识事实 (4)
待验证
跨窗口通信依赖postMessage等机制，该API默认不校验发送方身份，接收方必须自行检查event.origin与event.source，否则任意窗口都可能伪造消息。
50%待验证postMessage 是 HTML5 引入的跨文档通信 API，允许不同源的窗口之间传递消息，其安全性依赖于接收方对 event.origin 和消息内容的校验。
50%待验证在插件 UI 与宿主通信场景中，双方往往运行在不同上下文甚至不同渲染进程里，消息通过 postMessage 一类机制传递，结构错误不会在编码时自然暴露。
50%待验证iframe 嵌入方式的优势是样式完全隔离，不会与宿主页面产生CSS冲突，但跨域通信需要依赖 postMessage API
50%