同一个origin下：

 

　　父页面可以通过iframe.contentWindow直接访问iframe的全局变量、DOM树等，iframe可以也通过parent/top对父页面做同样的事情。

 

　　不同origin下：

 

　　标准的方法是通过.postMessage()互相通信，不标准的方法是利用location.hash等奇技淫巧。协议、域名、端口号，共同决定一个origin。