如何解决youtube嵌入视频后消息targetorigin
我正在使用后消息来控制youtube视频,例如在我的网站上暂停,播放和停止。但是到目前为止,我已经将 targetOrigin 用作“ *”。为了确保targetOrigin的安全,我想知道是否需要将其替换为“ https://www.youtube.com” 或“ example.com” 吗?>
如果example.com是我的网站名称
contentWindow.postMessage('{“ event”:“ command”,“ func”:“'+'pauseVideo'+'”,“ args”:“”}','*');
替换为
contentWindow.postMessage('{“ event”:“ command”,“ func”:“'+'pauseVideo'+'”,“ args”:“”}','https://www.youtube.com ');
或
contentWindow.postMessage('{“ event”:“ command”,“ func”:“'+'pauseVideo'+'”,“ args”:“”}','example.com');
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。