iframe automatic height adjustment using HTML5 cross domain web messaging

Yesterday I was working on a site that needed an iframe embedded in the page whose content came from a completely different domain. I try to steer clear of iframes at all costs normally so forgive me if what I’m about to say is pretty obvious.

I didn’t want the content in the iframe to appear as though it was in an iframe, so obviously I stripped off all the default browser styles…well, the border. I wanted the iframe to be as high as the content it was containing so that no scroll bars would appear.

So what I did was just give the iframe a height, however when the user navigated to a different page within the iframe, the height I had previously set was too big or too small.

I instantly thought “right, JavaScript will sort this out for me!” and proceeded to quickly code up a function that would inspect the scrollHeight of the content in the iframe and adjust the iframe height accordingly.

No! Said cross domain policy. I had momentarily forgotten all about that. Since the iframe content came from a different domain, I wasn’t allowed to access the document object of the iframe (or vice versa).

Here is how not to do it

Firefox says “Error: Permission denied to access property ‘document’” and other browsers similar.

I started searching for some kind of workaround.  Of course there isn’t really one…except I did find an interesting hack for Firefox. Which is – an iframe document can alter the url fragment of the parent window’s location object! ha madness.

The idea is that the document in the iframe alters the url fragment to read:

http://freestyle-developments.co.uk/blog/?p=150#138

Where 138 is the height of the iframe document (obviously you could be a bit more fancy and send other parameters and name them e.g #height:138 but for simplicity I’ve just set the value). The parent then reads this value and sets the iframe height accordingly:

var iFrameHeight = parseInt(location.hash.replace('#', ''));

So…yeah, that’s pretty interesting, but not really a solution. Check out the example implementation here.

Anyway, what to do? HTML5 web messaging to the rescue! Sweet! HTML5 web messaging is cross domain messaging done right. Not only does the messenger choose who should receive messages, but the recipient also chooses who to receive messages from.

The idea is that after the iframe document has loaded, it sends a message to the parent window telling it what it’s scrollHeight is. The parent listens for messages, and sets the height of the iframe when it receives a message.

A couple of things to note:

  1. There has to be communication between the two documents. i.e. the document on the external domain needs to actively send this message. Which can be a complete show stopper if you have no control over the document on the external domain
  2. This isn’t going to work on IE < 9. I tested the implementation linked below is working on FireFox 4 (Beta 7), Safari 5.0.2, Chrome 8, Opera 10.63 and Internet Explorer 9 Platform Preview 7. Which is a pretty good spread to be honest

Check out the example HTML5 web messaging implementation here.

11,676 thoughts on “iframe automatic height adjustment using HTML5 cross domain web messaging

  1. Доставка грузов https://avalon-transit.ru из Китая «под ключ» для бизнеса и интернет-магазинов. Авто- ж/д- морские и авиа-перевозки консолидация на складах проверка товара страхование растаможка и доставка до двери. Работаем с любыми партиями — от небольших отправок до контейнеров. Прозрачная стоимость фотоотчёты помощь в документах и сопровождение на всех этапах логистики из Китая.

  2. Мужская парикмахерская «НашБро» в центре Санкт-Петербурга сочетает атмосферу современного барбершопа с уважением к классическим традициям ухода за мужским стилем. На сайте https://xn--80ac8agj0c.xn--p1ai/ представлены услуги от точных стрижек и оформления бороды до комплексных SPA-процедур для лица с очищающими масками и гидрогелевыми патчами. Опытные барберы, продуманный сервис, акцент на деталях и неформальная, но уютная атмосфера делают визит не просто походом к парикмахеру, а небольшим ритуалом, после которого хочется возвращаться снова.

  3. Снова магазин порадовал своей оперативностью сдеал заказ получил трек всё бьётся https://eco-kedr.ru Все всегда на высшем уровне:dansing: всегда отправляют практически моментальноЯ айтишник и к СМ не отношусь никаким боком. Про мою работу вы не знали и не узнали бы если бы всё срослось. Я просто говорю про то что не так уж и секурно у вас личность выпаливается на раз.

  4. Торговая компания «Мой Кар» в Саратове — надёжный поставщик оборудования и инструмента для автосервисов и СТО, работающий как с небольшими мастерскими, так и с крупными техцентрами. На сайте https://tkmoycar.ru/ представлен широкий каталог: автоподъёмники всех типов, шиномонтажное и диагностическое оборудование, расходники и аксессуары. Покупателям доступна помощь в подборе, доставка, консультации и сервисное обслуживание, что позволяет выстраивать полноценную инфраструктуру сервиса «под ключ» и минимизировать простои техники.

  5. бездепозитные бонусы казахстан за регистрацию в казино с выводом

  6. I’ve replaced windows in two different homes, so here’s the no-fluff version: don’t just pick the cheapest bid. High-quality windows vary widely in price — expect anywhere from $300 to $1,000 per window installed, depending on materials and energy ratings best windows for cold climates

  7. бездепозитные бонусы за регистрацию в казино с выводом без пополнения по номеру телефона

  8. lucky jet играть lucky jet лаки джет играть лаки джет lucky jet на деньги лаки джет на деньги lucky jet slot lucky jet casino лаки джет слот игра lucky jet игра лаки джет lucky jet играть онлайн лаки джет играть онлайн lucky jet оригинал лаки джет официальный сайт lucky jet стратегия лаки джет стратегия lucky jet как выиграть лаки джет как выиграть lucky jet ставки лаки джет ставки lucky jet crash лаки джет краш игра lucky jet в рублях лаки джет в рублях lucky jet betting лаки джет мобильная версия

  9. Absolutely, documentation is everything in these scenarios. Look, the system often feels stacked against the claimant—I’ve seen clients get steamrolled simply because they didn’t keep meticulous records from the get-go local malpractice lawyers

  10. Как связаться? купить кокаин меф бошки через телеграмм Работы очень много стараемся как можем многие задают в Аську и Скайп одни и теже вопросы которые не касаются заказакак в википедию ломяться…вобщем моя командировка в Столицу нашей родины удалась день переговоров и 6 дней удовльствия

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>