通过跨域安全通信机制 `postmessage`，父页面可接收子页面尺寸信息并动态调整 iframe 大小，从而消除滚动条、实现无缝自适应布局。
在 Web 开发中，iframe 常用于嵌入第三方内容或隔离渲染上下文，但其默认行为是固定宽高——当内嵌内容（如搜索结果列表、动态表单或富文本）高度变化时，容易出现多余空白或垂直滚动条，影响用户体验。iframe 本身无法主动修改自身在父文档中的尺寸，这是浏览器同源策略与安全模型的强制约束：若允许任意来源的 iframe 控制父页面布局，将导致严重的 ui 覆盖（UI redressing）或布局劫持风险。
因此，实现“内容驱动的 iframe 自适应”，必须依赖双向、受控、跨域安全的通信机制——window.postMessage() 是唯一标准且广泛支持的解决方案。
✅ 核心原理
- 子页面（iframe 内容页）：计算自身文档实际宽高（推荐使用 document.documentElement.scrollWidth/Height，兼容性优于 offsetHeight），并通过 postMessage 向父窗口发送结构化消息。
- 父页面：监听 message 事件，严格校验消息来源（Event.origin）、数据类型及消息类型（如 “resize”），再安全地更新 iframe 的 width 和 height 属性。
? 完整示例代码
父页面 parent.html
Parent Page 主页面（嵌入 iframe）
子页面 myframe.html（iframe 源）
IFrame Content 这是 iframe 内容页
内容高度会随以下列表动态变化：
⚠️ 关键注意事项
- Origin 必须精确匹配：postMessage 的 targetOrigin 参数不可设为 ‘*’（除非完全信任所有来源），否则存在 xss 风险；开发时可用 http://localhost:5500，生产环境务必填写完整协议+域名。
- 尺寸取值建议：优先使用 document.documentElement.scrollHeight，它包含 :before/:after 伪元素及溢出内容；避免仅依赖 body.offsetHeight（可能忽略 margin 或未渲染样式）。
- 响应式场景：若 iframe 内容支持响应式（如 width: 100%），父页面可同时监听 resize 并重新发送尺寸，确保横屏/缩放后仍适配。
- 性能优化：高频 resize 事件需防抖（debounce），例如使用 setTimeout 延迟 100ms 发送，避免频繁重排。
✅ 总结
iframe 自适应不是“自动伸缩”的魔法，而是基于 postMessage 构建的可控、可审计、可防御的父子通信协议。只要确保 origin 白名单、消息结构校验和尺寸计算准确，即可在保障安全的前提下，实现平滑、无滚动、语义清晰的嵌入式布局体验。