window.name解决跨域数据传输问题

微软研究的window.name传输技术：超越Cookie的会话变量传输之道

随着Web技术的不断进步，对于数据处理和传输的需求也日益增长。在这种背景下，Thomas Frank为解决cookie的一些固有缺陷（如每个域名的存储限制、数据格式的局限以及设置和获取的复杂性）提出了一种新的技术——window.name传输技术。这一技术的详细细节可以在他的论文《Session variables without cookies》中找到。

在Thomas Frank的基础上，Kris Zyp进一步强化了window.name传输技术，并将其引入到Dojo框架中，形成了dojox.io.windowName。这项技术的核心在于利用浏览器环境中全局的window对象的属性——name。当在frame中加载新页面时，name属性的值保持不变，这一特性为解决跨域数据传输问题提供了可能。

window.name的美妙之处在于：在不同的页面（甚至不同域名）加载后，name值依旧存在，并且可以支持非常长的name值，达到2MB。

该技术的实现原理主要是基于iframe。当在一个iframe中加载资源时，目标页面会设置frame的name属性。这个name属性值可以被获取，以访问Web服务发送的信息。由于同源策略的限制，只有相同域名的frame才能访问name属性。这意味着在远程Web服务页面加载后，必须导航frame回到原始域以访问name属性。

基本实现代码基于YUI（Yahoo! User Interface Library），由克军编写的样例为我们提供了直观的展示。这段代码通过创建一个隐藏的iframe，向其发送带有特定参数的URL，然后在iframe加载完成后获取其中的name属性值。为了避开同源策略的限制，数据请求通过一个代理页面进行转发。一旦获取到数据，这个iframe就会被销毁，以保证其他页面无法访问到window.name属性。

在实际应用中，window.name传输技术提供了一种灵活、安全的方式来处理会话变量和跨域数据传输。相较于传统的cookie技术，它避免了域名存储限制和数据格式的问题，为Web开发提供了一种新的解决方案。window.name传输技术是一种富有创意且实用的技术，为现代Web应用提供了强大的支持。