window.postMessage()方法可以安全地实现跨源通信。对于两个不同页面的脚本，只有当执行它们的页面位于具有相同的协议就可以相互通信了。