子页面按钮点击复制必须由子页面自身通过navigator.clipboard.writeText()实现，需HTTPS/localhost环境、用户手势触发，跨域时仅能通过postMessage通知父页面。
子页面按钮点击后复制自身文本内容
必须在子页面内部实现复制逻辑，不能由父页面越权操作。子页面的按钮点击事件触发 navigator.clipboard.writeText()，这是唯一现代、安全、无需降级的方式。
- 子页面必须运行在 HTTPS 或
localhost环境下，否则直接报Permission denied - 复制动作必须由用户手势（如
click）触发，不能放在DOMContentLoaded或定时器里 - 如果子页面是跨域的（比如 src 指向不同域名），父页面无法读取其 DOM，也就无法“帮它复制”——此时只能靠子页面自己完成
子页面中正确调用 navigator.clipboard.writeText()
在子页面的 JS 中为按钮绑定 click 事件，直接写入目标文本。注意加 try/catch 捕获权限拒绝或写入失败：
<button id="copy-btn">复制文本</button>
<script>
const btn = document.querySelector('#copy-btn');
const textToCopy = document.getElementById('target-text')?.textContent || '默认内容';
btn.addEventListener('click', async () => {
try {
await navigator.clipboard.writeText(textToCopy);
btn.textContent = '已复制';
setTimeout(() => { btn.textContent = '复制'; }, 2000);
} catch (err) {
console.error('复制失败:', err.name); // 常见：NotAllowedError、SecurityError
}
});
</script>
- 不要用
execCommand：它在 Chrome 58+ 已废弃，Firefox 不支持，Safari 行为不一致 - 避免把
textarea插入 DOM 再select()的老方案——除非你明确要兼容 IE11 - 如果目标文本在 iframe 内部的
contenteditable元素里，直接读element.innerText即可，无需选中
父页面想“代劳”复制？基本不可行
当 iframe 跨域时，父页面访问 iframe.contentDocument 或 iframe.contentWindow.document 会触发 SecurityError；即使同源，也不推荐父页面主动读取子页面 DOM 后再复制——这违背职责分离，且容易因加载时机出错。
- 常见错误写法：
document.getElementById('myIframe').contentDocument.getElementById('text')—— 跨域时静默失败或抛错 - 同源场景下若坚持这么做，必须等
iframe.onload触发后再执行，且确保子页面 DOM 已就绪 - 更健壮的做法是：子页面暴露一个方法（如
window.copyText = () => {...}），父页面通过iframe.contentWindow.copyText()调用——但这仍要求同源
跨域子页面如何让父页面“感知复制结果”
如果子页面跨域但需要通知父页面“已复制成功”，必须用 postMessage 主动通信。子页面在 writeText() 成功后发送消息，父页面监听并更新 UI：
立即学习“前端免费学习笔记（深入）”；
// 子页面内
btn.addEventListener('click', async () => {
try {
await navigator.clipboard.writeText(textToCopy);
window.parent.postMessage({ type: 'copy-success' }, '*');
} catch (err) {
window.parent.postMessage({ type: 'copy-error', error: err.name }, '*');
}
});
// 父页面内
window.addEventListener('message', (e) => {
if (e.data.type === 'copy-success') {
console.log('子页面复制完成');
}
});
-
postMessage的targetOrigin参数别用'*'上生产，应指定子页面确切协议+域名 - 父页面收到消息后，不能反过来操作子页面 DOM，只能做 UI 反馈或日志记录
- 这个模式真正解耦，也是跨域 iframe 交互的唯一合规路径
postMessage。漏掉任一条件，navigator.clipboard.writeText() 就会静默失败或抛错，且很难从控制台第一眼识别原因。 
