editormd 解决 图片上传的问题的方式有点绕, 他的图片是通过表单方式提交,但是表单提交成功后会刷新页面,为了解决页面刷新的问题,editormd将表单提交的响应提交给了一个子 iframe标签,然后通过找到该iframe标签,获取该标签的body,得到内容,转换后复制给父窗口的相关标签.
这样做通常是没问题的,同域上传不会出现问题,但是跨域上传的时候就会报错,如标题.
因为浏览器有个同源策略,iframe本质上相当于一个新的页面,有自己的url地址,当父窗口要访问获取子窗口的内部数据时,如果两个窗口的域名不一致(域名,IP,端口任一不同),那么就会报出该安全错误.
editormd提供了一个跨域上传的方案,就是配置时提供一个回传地址,我考虑的意思是,editormd将结果放在该会传地址中,该回调地址的域名与父窗口一致,那么就可以访问该iframe内部的数据了.
但是可能因为我哪里没弄对,依然报错如上.
所以我决定修改editormd的插件代码.
原文件中相关代码如下: 构建代码部分
1 var action = settings.imageUploadURL + (settings.imageUploadURL.indexOf("?") >= 0 ? "&" : "?") + "guid=" + guid; 2 3 if (settings.crossDomainUpload) 4 { 5 action += "&callback=" + settings.uploadCallbackURL + "&dialog_id=editormd-image-dialog-" + guid; 6 } 7 8 var dialogContent = ( (settings.imageUpload) ? "<form action="" + action +"" target="" + iframeName + "" method="post" enctype="multipart/form-data" class="" + classPrefix + "form">" : "<div class="" + classPrefix + "form">" ) + 9 ( (settings.imageUpload) ? "<iframe name="" + iframeName + "" id="" + iframeName + "" guid="" + guid + ""></iframe>" : "" ) + 10 "<label>" + imageLang.url + "</label>" + 11 "<input type="text" data-url />" + (function(){ 12 return (settings.imageUpload) ? "<div class="" + classPrefix + "file-input">" + 13 "<input type="file" name="" + classPrefix + "image-file" accept="image/*" />" + 14 "<input type="submit" value="" + imageLang.uploadButton + "" />" + 15 "</div>" : ""; 16 })() + 17 "<br/>" + 18 "<label>" + imageLang.alt + "</label>" + 19 "<input type="text" value="" + selection + "" data-alt />" + 20 "<br/>" + 21 "<label>" + imageLang.link + "</label>" + 22 "<input type="text" value="http://" data-link />" + 23 "<br/>" + 24 ( (settings.imageUpload) ? "</form>" : "</div>");
8到15行为上传图片的代码,这部分代码首先出现的问题是csrftoken的问题, 表单提交需要在请求头或表单内添加csrftoken字段,这部分 editormd没有做好,除此之外其他部分可以看到传图的原理:
<form action="" + action +"" target="" + iframeName + "" method="post" 可以看到是把新页面指向了子iframe(后面加上的),
然后就是获取iframe内容的部分:
1 var submitHandler = function() { 2 3 var uploadIframe = document.getElementById(iframeName); 4 5 uploadIframe.onload = function() { 6 7 loading(false); 8 9 var body = (uploadIframe.contentWindow ? uploadIframe.contentWindow : uploadIframe.contentDocument).document.body; 10 var json = (body.innerText) ? body.innerText : ( (body.textContent) ? body.textContent : null); 11 12 json = (typeof JSON.parse !== "undefined") ? JSON.parse(json) : eval("(" + json + ")"); 13 14 if(!settings.crossDomainUpload) 15 { 16 if (json.success === 1) 17 { 18 dialog.find("[data-url]").val(json.url); 19 } 20 else 21 { 22 alert(json.message); 23 } 24 } 25 26 return false; 27 }; 28 };
这部分代码先获取iframe元素,然后得到内部文本,转换为object对象,判断响应状态,赋值给Input标签.
问题就出在获取子iframe元素内容上,基于同源策略,浏览器不让获取.
解决方法也很简单,但是同样花费了我一晚上加一上午的时间(主要是方向错了,前期主要精力放在解决iframe跨域的问题,发现不好解决,然后换了个思路,决定改变插件的传图方式为ajax)
下面是修改后的代码(红色部分为修改的部分):
1 var CallBackJS = "<script>" + 2 "function mdUpload(file) {" + 3 "upload_file(file, function(pic, url) { json = {success:1,url:url,message:'OK'};document.getElementById('json-body-ht').innerText = JSON.stringify(json) })" + 4 " }" + 5 "</script>"; 6 7 var dialogContent = ( (settings.imageUpload) ? "<form action="" + action +"" target="" + iframeName + "" method="post" enctype="multipart/form-data" class="" + classPrefix + "form">" : "<div class="" + classPrefix + "form">" ) + 8 ( (settings.imageUpload) ? "<iframe name="" + iframeName + "" id="" + iframeName + "" guid="" + guid + ""></iframe>" : "" ) + 9 "<label>" + imageLang.url + "</label>" + 10 "<input type="text" data-url />" + (function(){ 11 return (settings.imageUpload) ? "<div class="" + classPrefix + "file-input">" + 12 "<pre id='json-body-ht' style='display: none'></pre>" + 13 "<input type='hidden' name='csrf_token' value='" + CSRFTOKEN + "' />" + 14 "<input onchange='mdUpload(this.files[0])' type="file" name="" + classPrefix + "image-file" accept="image/*" />" + 15 "<input type="submit" value="" + imageLang.uploadButton + "" />" + 16 "</div>" + CallBackJS : ""; 17 })() + 18 "<br/>" + 19 "<label>" + imageLang.alt + "</label>" + 20 "<input type="text" value="" + selection + "" data-alt />" + 21 "<br/>" + 22 "<label>" + imageLang.link + "</label>" + 23 "<input type="text" value="http://" data-link />" + 24 "<br/>" + 25 ( (settings.imageUpload) ? "</form>" : "</div>");
1 var submitHandler = function() { 2 3 var uploadIframe = document.getElementById(iframeName); 4 5 uploadIframe.onload = function() { 6 7 loading(false); 8 9 // var body = (uploadIframe.contentWindow ? uploadIframe.contentWindow : uploadIframe.contentDocument).document.body; 10 var body = document.getElementById('json-body-ht'); 11 var json = (body.innerText) ? body.innerText : ( (body.textContent) ? body.textContent : null); 12 13 console.log(json); 14 json = (typeof JSON.parse !== "undefined") ? JSON.parse(json) : eval("(" + json + ")"); 15 console.log(json.success, json.success === 1); 16 if(!settings.crossDomainUpload) 17 { 18 if (json.success === 1) 19 { 20 dialog.find("[data-url]").val(json.url); 21 } 22 else 23 { 24 alert(json.message); 25 } 26 } 27 28 return false; 29 }; 30 };
修改的部分主要四个地方:
- 添加csrftoken 这部分后面极可能会多余,临时只是解决插件自己的表单提交, 添加接受数据的元素
- 添加监听事件
- 添加回调函数
- 修改元素获取方式
upload_file是我定义的全局上传图片方法,通过axios方式上传,参数为文件对象和回调,具体内部代码 略.
主要操作是按照插件之前的规则将相应数据填充给自定义元素,自定义元素在父窗口中,直接调用不会出现跨域的问题
将插件源代码中获取数据的方式从 iframe 获取 改为 自定义元素获取.
我一个后端对前端的东西不是很懂,经验不足,前期花费大量时间在解决 iframe跨域上,所以有时候 方向 也很重要.