弹窗是怎么和打开它的页面通信的

[node]

比如像quora上的google登陆，这种弹窗是用window.open打开的吗？在这种跨域的情况下，弹窗又是怎样让打开它的窗口知道登录成功的？

[zhujinliang]

window.opener

[loveminds]

OAuth不是这样的吧

[pubby]

window.opener

解决跨域的话，一种办法是用到一些iframe，保证域一致就可以

[lizheming]

这个问你是不是用window.open打开弹窗是没关系的，跳转的地址每次都会带一个redirect_uri参数，最后会将登陆信息发送到这个redirect_uri上去的。
比如你用window.open('http://google.com/?redirect_uri=http://abc.com/callback'), 在google的这个页面认证成功之后google会将相关的个人信息一块发送到http://abc.com/callback去，然后你就获取到用户的信息啦~

[node]

感谢楼上各位
@lizheming 还想请教一下，是不是说弹窗无论怎么跳转，window.opener都还是指向原来的主窗口？

[lizheming]

@node 也不是，是不管怎么跳转，都带着一个redirect_uri参数，google那边始终能了解你最终要跳转回哪个地址。

[pubby]

@node 是的，但是能否访问window.opener里的资源，要看是否跨域而定。

[node]

@pubby @lizheming
嗯，明白了，多谢指教啊