window.postMessage

• window.postMessage() 메소드는 Window 오브젝트 사이에서 cross-origin 통신을 가능하게 하며, 이를 통해 다른 window에 메시지 데이터를 전달할 수 있다.

• 메시지를 받는 쪽에서는 message 이벤트를 통해 전달된 메시지를 받을 수 있으며, 이때 메시지 데이터, 메시지를 보낸 윈도우의 origin, 메시지를 보낸 window에 대한 참조 등을 확인할 수 있다.

• 메시지를 받는 쪽에서는 보내는 쪽의 신원을 확인하는 것이 중요하며, 이를 위해 origin과 source를 이용해 신원을 확인해야 한다.

• postMessage 메서드를 사용할 때는 항상 정확한 target origin을 지정해야 하며, 메시지 송신자의 식별 정보를 체크하는 것이 중요하다.