同源 iframe 中 sessionStorage 天然隔离，各 iframe 拥有独立实例；跨域 iframe 无法访问 sessionStorage，会触发 SecurityError；需共享状态时应使用 postMessage 配合内存变量模拟。
SessionStorage 在子 iframe 中不能跨域独立使用，但同源时每个 iframe 拥有自己隔离的 sessionStorage 实例——它天然就是“独立”的，无需额外配置。
同源 iframe 中 sessionStorage 自动隔离
只要父页面和 iframe 页面协议、域名、端口完全一致（即同源），浏览器会为每个 iframe 分配独立的 sessionStorage 作用域。父页和子 iframe 互不可见对方的 sessionStorage 数据，即使调用 sessionStorage.setItem('key', 'value') 也只影响当前上下文。
- 父页面设置
sessionStorage.a = 'parent'，iframe 内读不到 - iframe 内设置
sessionStorage.b = 'child'，父页面也读不到 - 关闭 iframe 标签页或刷新 iframe 本身，其 sessionStorage 会清空，不影响父页
跨域 iframe 中无法访问 sessionStorage
如果 iframe 的 src 是不同源地址（如 https://a.com 加载 https://b.com/iframe.html），JavaScript 直接读写其 sessionStorage 会触发 SecurityError。这是浏览器同源策略强制限制，无法绕过。
-
iframe.contentWindow.sessionStorage会报错：拒绝访问 - 无法通过
postMessage间接操作对方的 sessionStorage（只能传数据，不能执行对方上下文的 JS） - 若需跨域共享状态，必须由 iframe 主动暴露接口并配合
postMessage+ 白名单验证
验证是否同源及调试技巧
可在 iframe 内运行以下代码快速确认环境：
立即学习“Java免费学习笔记（深入）”；
console.log('Origin:', location.origin);
console.log('Can access sessionStorage:', Boolean(sessionStorage));
sessionStorage.setItem('test', Date.now().toString());
console.log('My sessionStorage length:', sessionStorage.length);
同时在父页面中检查 iframe.contentWindow.location.origin 是否与自身一致。不一致则必然隔离且不可访问。
替代方案：需要父子共享状态怎么办？
若业务上确实需要父子间临时传递会话级数据（非持久化），推荐用 window.postMessage 配合内存变量：
- 父页维护一个普通对象
const sessionState = {}，响应 iframe 的消息来更新 - iframe 发送
postMessage({ type: 'SET_STATE', key: 'user', value: 'abc' }) - 父页监听并同步到本地对象，再按需转发给其他 iframe 或组件
- 注意：该对象随父页关闭而丢失，行为上接近 sessionStorage 的生命周期
