首页/文章/八股文

能访问不同域名下的localStorage吗

2025-09-16
776 字约 3 分钟
...

不能直接访问不同域名下的 localStorage。

localStorage 受 同源策略(Same-Origin Policy, SOP) 限制,只有 相同协议(protocol)、相同域名(host)、相同端口(port) 的页面才能访问相同的 localStorage 数据。

如何在不同域名间共享 localStorage?

虽然浏览器不允许直接跨域访问 localStorage,但可以通过以下几种方式间接实现数据共享:

方法 1:使用 postMessage 进行跨域通信(推荐)

可以使用 iframe 嵌入目标域,并使用 window.postMessage() 在不同域之间传递 localStorage 数据。

步骤:

  1. 在被访问的页面(A 页面)上创建一个 iframe,指向另一个域(B 页面)。

  2. A 页面发送 postMessage 请求,要求 B 页面返回 localStorage 数据。

  3. B 页面接收到 message 事件后,读取 localStorage 并返回数据。

// A 页面(请求 localStorage 数据)
const iframe = document.createElement('iframe');
iframe.src = "https://another-domain.com";
document.body.appendChild(iframe);
 
iframe.onload = function () {
  iframe.contentWindow.postMessage("getLocalStorage", "https://another-domain.com");
};
 
window.addEventListener("message", (event) => {
  if (event.origin === "https://another-domain.com") {
    console.log("Received localStorage data:", event.data);
  }
});
// B 页面(返回 localStorage 数据)
window.addEventListener("message", (event) => {
  if (event.origin === "https://your-main-domain.com" && event.data === "getLocalStorage") {
    event.source.postMessage(localStorage.getItem("yourKey"), event.origin);
  }
});

优点:安全、受控,仅允许特定域名访问数据。

方法 2:使用后端 API 共享数据

如果前端不同域名无法直接共享 localStorage,可以让前端请求同一台服务器,并由服务器存储和管理用户数据。

示例:

  • A 网站存储 localStorage 数据,并通过 API 发送到后端。

  • B 网站从后端 API 读取数据,而不是直接访问 localStorage。

// A 网站:存储 localStorage 到后端
fetch("https://api.example.com/storeData", {
  method: "POST",
  headers: { "Content-Type": "application/json" },
  body: JSON.stringify({ key: "user", value: localStorage.getItem("user") })
});
// B 网站:从后端获取数据
fetch("https://api.example.com/getData?key=user")
  .then(response => response.json())
  .then(data => {
    localStorage.setItem("user", data.value);
  });

优点:适用于大规模共享,数据可以长期存储。
缺点:需要后端支持。

方法 3:使用同一 document.domain(仅适用于子域共享)

如果两个域是同一个主域(如 a.example.com 和 b.example.com),可以通过 document.domain 共享 localStorage。
但 现代浏览器已不推荐此方法,并且 localStorage 仍然是独立的。


总结

方法适用场景优点缺点
postMessage + iframe需要在前端跨域共享数据无需服务器,浏览器支持好需要 iframe,较复杂
后端 API 共享数据多个域名需要共享数据灵活、安全,可存储长期数据需要后端开发
document.domain仅适用于同一主域的子域共享简单易用现代浏览器不推荐

推荐方式:

  • 如果是前端跨域共享 localStorage,推荐 postMessage + iframe。

  • 如果是多个网站需要共享数据,推荐 后端 API 方案。

如果您觉得这篇文章有帮助,请点个赞吧~

分享文章

相关文章

更多文章 →
八股文2026-08-20
Embedding 向量模型:从语义表示到相似度计算
前言 大模型「读懂」文字靠的是 token,但 token 之间只有离散的编号关系,模型并不知道「苹果」和「李子」在语义上很近。要让程序能「理解」两段文字的相似程度,必须先把文本映射成一个 高维向量 ,再用几何方法比较。这一步就是 Embedding。 本篇基于我本地 今天的真实代码,从语义表示讲到余弦相似度,并复盘几个踩过的真实坑。 一、为什么需要 Embedding 传统关键词检索是「字面匹配」: Embedding 做的是「语义匹...
面试
八股文2026-08-19
前端面试100题
前端面试 100 题 适用方向:中高级前端 / React / Vue / Next.js / Nuxt / TypeScript / 工程化 / 实时通信 / Electron / Node.js / AI 应用前端 使用方式:优先掌握“标准回答”,再练“面试官追问”,最后把“结合你的简历怎么答”组织成自己的项目故事。 说明 “结合你的简历怎么答”只使用你简历中已经出现的项目与技术事实。 “标准回答 / 追问”属于通用前端知识总结,用...
面试
八股文2026-08-19
深入理解 JavaScript 原型与原型链:从关系图到核心逻辑 - heshanwan - 博客园
在 JavaScript 世界里, 原型(Prototype)和原型链(Prototype Chain) 是理解对象继承、属性查找机制的基石。很多开发者初学时对它们 “又爱又恨”,这篇文章将结合经典关系图,用通俗易懂的方式拆解原型与原型链的核心逻辑,帮你彻底掌握这套机制!   一、先搞懂几个核心概念 在分析关系图前,先明确 JavaScript 中与原型相关的关键概念,避免后续混淆: 1\. 函数对象与普通对象 函数对象 :由...
面试
八股文2026-08-17
JavaScript 闭包
摘要 :闭包(Closure)是 函数与其词法环境(Lexical Environment)的组合 ——一个函数可以"记住"并访问它被创建时所处的外部作用域中的变量,即使它在该作用域之外被执行。一句话记忆: 函数打包了出生地的变量,走到哪都能用 。核心要点:① 内部函数引用外部变量即形成闭包;② 闭包实现变量私有化/数据封装/柯里化;③ 潜在风险是内存泄漏和循环引用;④ 避免泄漏需手动解除引用和及时移除监听器。 一、什么是闭包 1.1...
面试
八股文2026-08-17
this 指向与 call / apply / bind
第 1 段(10min)回顾与预习:为什么必须搞懂 this 1.1 先接昨日(闭包)的线 昨天你学了 闭包 。闭包解决的是"函数记住它定义时所在作用域里的变量"。 闭包回答的问题是: “这个函数能访问到哪些变量?” → 看定义位置(词法作用域)。 而今天的主角 回答的是一个完全不同的问题: “这个函数执行时,站在谁的角度说话?” → 看 调用位置 (谁调用的、怎么调用的)。 一句话概括两者的分工: 变量看 定义处 , 看 调用处 。这...
面试
八股文2026-08-17
事件循环与宏任务 / 微任务
第 1 段(10min)回顾与预习:接住昨天的线 1.1 先接昨日(原型链)的线 昨天你学了 对象怎么找属性 (沿原型链上溯)。今天换一个维度: 代码怎么排队执行 。 把前三天的知识串成一句话,你已经有了 JS 的三张地图: 1.2 先凭直觉回答 4 个小问题(不用对,先写下答案) 学完第 2、3、4 段再回来对照。第 1 段只做一件事:记住画面—— JS 单线程,但靠"排队 + 轮转"假装多线程 。 第 2 段(15min)知识块①:...
面试

评论

请登录后发表评论

去登录
加载评论中...

目录