HTML5 Cross-Domain iframe সমস্যা সমাধান: `postMessage` API

সমস্যা: Same-Origin Policy iframe-এ ক্রস-ডোমেইন কমিউনিকেশন ব্লক করে

সমাধান: `window.postMessage()` — নিরাপদ, স্ট্যান্ডার্ড, সব ব্রাউজার সাপোর্টেড (IE8+)।

পেরেন্ট পেজ (Receiver)

 {
  // ১. Origin যাচাই (সিকিউরিটি Криティক্যাল!)
  if (event.origin !== 'https://child-domain.com') return;

  // ২. ডেটা প্রসেস
  console.log('চাইল্ড থেকে মেসেজ:', event.data);

  // ৩. রিপ্লাই পাঠানো (ঐচ্ছিক)
  event.source.postMessage({ status: 'received', time: Date.now() }, event.origin);
});
</script>

চাইল্ড iframe (Sender)

সেন্সিটিভ ডেটা (টোকেন, পাসওয়ার্ড) পাঠাবেন না।
আইফ্রেমে `sandbox` অ্যাট্রিবিউট দিন: `sandbox="allow-scripts allow-same-origin allow-forms"`।


লিগেসি IE8/9 সাপোর্ট (attachEvent)