iframe automatic height adjustment using HTML5 cross domain web messaging

Posted on by

Yesterday I was working on a site that needed an iframe embedded in the page whose content came from a completely different domain. I try to steer clear of iframes at all costs normally so forgive me if what I’m about to say is pretty obvious.

I didn’t want the content in the iframe to appear as though it was in an iframe, so obviously I stripped off all the default browser styles…well, the border. I wanted the iframe to be as high as the content it was containing so that no scroll bars would appear.

So what I did was just give the iframe a height, however when the user navigated to a different page within the iframe, the height I had previously set was too big or too small.

I instantly thought “right, JavaScript will sort this out for me!” and proceeded to quickly code up a function that would inspect the scrollHeight of the content in the iframe and adjust the iframe height accordingly.

No! Said cross domain policy. I had momentarily forgotten all about that. Since the iframe content came from a different domain, I wasn’t allowed to access the document object of the iframe (or vice versa).

Here is how not to do it

Firefox says “Error: Permission denied to access property ‘document’” and other browsers similar.

I started searching for some kind of workaround.  Of course there isn’t really one…except I did find an interesting hack for Firefox. Which is – an iframe document can alter the url fragment of the parent window’s location object! ha madness.

The idea is that the document in the iframe alters the url fragment to read:

http://freestyle-developments.co.uk/blog/?p=150#138

Where 138 is the height of the iframe document (obviously you could be a bit more fancy and send other parameters and name them e.g #height:138 but for simplicity I’ve just set the value). The parent then reads this value and sets the iframe height accordingly:

var iFrameHeight = parseInt(location.hash.replace('#', ''));

So…yeah, that’s pretty interesting, but not really a solution. Check out the example implementation here.

Anyway, what to do? HTML5 web messaging to the rescue! Sweet! HTML5 web messaging is cross domain messaging done right. Not only does the messenger choose who should receive messages, but the recipient also chooses who to receive messages from.

The idea is that after the iframe document has loaded, it sends a message to the parent window telling it what it’s scrollHeight is. The parent listens for messages, and sets the height of the iframe when it receives a message.

A couple of things to note:

  1. There has to be communication between the two documents. i.e. the document on the external domain needs to actively send this message. Which can be a complete show stopper if you have no control over the document on the external domain
  2. This isn’t going to work on IE < 9. I tested the implementation linked below is working on FireFox 4 (Beta 7), Safari 5.0.2, Chrome 8, Opera 10.63 and Internet Explorer 9 Platform Preview 7. Which is a pretty good spread to be honest

Check out the example HTML5 web messaging implementation here.

24,080 thoughts on “iframe automatic height adjustment using HTML5 cross domain web messaging”

  1. в каком казино дают деньги за регистрацию без депозита Хотите попробовать азартные игры но боитесь потерять свои деньги? Есть отличное решение – бездепозитные бонусы Это ваш шанс получить реальные деньги или фриспины бесплатные вращения просто за регистрацию без необходимости вносить собственные средства. Идеально чтобы освоиться изучить правила игры и возможно даже выиграть что-то на старте. Не упустите возможность начать играть без риска

  2. бесплатные спины за регистрацию без депозита с выводом Хотите попробовать азартные игры но боитесь потерять свои деньги? Есть отличное решение – бездепозитные бонусы Это ваш шанс получить реальные деньги или фриспины бесплатные вращения просто за регистрацию без необходимости вносить собственные средства. Идеально чтобы освоиться изучить правила игры и возможно даже выиграть что-то на старте. Не упустите возможность начать играть без риска

  3. да никого не устраивает это что за бред. только единиц. https://yabloko-service.ru Заказал АМ 2233разведу 1 к 15 Посмотрим что из этого получитсяотпишусь ещё

  8. Тоже считаем что запреты не запреты. Да бывает что и за клиентами охотятся. купить Кокаин Мефедрон Экстази народ скажите концетрацию 250 го в этом магазе

  11. Господа торчебосы если желаете отведать стопроцентных пробивающих толер кайфоф – то вы попали по адресу Вторая покупка за эти самопровозглашенные выходные Не жалем о потраченном времени и деньгах. Клад как всегда прост как дважды два упаковка на высоте горы Эверест. Качество стаффа необьяснимо но факт как ебашит по вашим чувствам и эмоциям. Магазину огромный как земной шар респектпис аут и цом купить Кокаин Мефедрон Экстази бро я не как не пойму как фейк мне лс отвечал здесь

  13. GLOBUS Salon — интернет-магазин оборудования и аксессуаров для прудов: пленка (ПВХ, EPDM), мембраны, аэраторы, фильтры, УФ-стерилизаторы, насосы, шланги, ионизаторы водорослей, корма и готовые формы прудов. Решения подходят для декоративных и плавательных водоемов, ручьев и водопадов, а также есть запчасти и биопрепараты для ухода. Каталог структурирован по задачам, что упрощает подбор системы «под ключ». Начните с удобной витрины на https://www.globussalon.ru/ — вода будет чистой круглый сезон.

  15. у меня вообще когда порошок кидаешь и ациком заливаешь раствор абсолютно прозрачный-.- и не прет вообще тупо куришь траву….. а вот кристалы не расворимые тоже имеются я уже и толочь пытался седня и нагревом все бестолку… https://kuhni-ankor.ru У каждого селлера в нынешние времена продукты с одним и тем же названием имеют часто разный внешний вид различные дозировки и эффекты потому то так часто у селлера и спрашивают параметры этих в-в именно в данном магазе именно у данного селлера.