object标签加载HTML时无法访问window，因现代浏览器出于安全限制contentWindow；同源下仅少数情况可通过contentDocument.defaultView获取，但兼容性差；应改用iframe，其contentWindow稳定可用且支持postMessage跨域通信。
object 标签加载 HTML 时无法直接访问 window
不是所有浏览器都支持通过 object 加载的 HTML 文档暴露 window 或 contentWindow。Chrome 和 Edge（基于 Chromium）从较新版本起已禁用该行为，Firefox 也限制严格——即使文档加载完成，obj.contentWindow 通常为 null 或抛出跨域错误。
根本原因是：object 加载同源 HTML 时本应提供 contentDocument，但规范未强制要求暴露 window；而现代浏览器出于安全考虑，主动屏蔽了对嵌入文档 window 的直接访问，哪怕同源。
object 同源 HTML 下尝试获取 window 的可行路径
仅当满足「同源 + 渲染完成 + 浏览器未拦截」时，可尝试以下方式，但成功率低、兼容性差：
- 先检查
obj.contentDocument是否存在且非null，再尝试obj.contentDocument.defaultView（即window） - 监听
load事件后延时读取（如setTimeout(() => { ... }, 100)），避免因渲染未就绪返回null - 若使用
data属性加载本地 HTML 字符串（如data="data:text/html,..."），多数浏览器会拒绝提供contentWindow，必须改用src指向真实 URL
示例：
立即学习“前端免费学习笔记（深入）”；
<object id="myObj" data="page.html" width="600" height="400"></object>
<script>
const obj = document.getElementById('myObj');
obj.addEventListener('load', () => {
// 注意：这里很可能为 null
const win = obj.contentDocument?.defaultView;
if (win) {
console.log(win.location.href); // 可能成功
}
});
</script>
为什么不用 iframe 替代 object
iframe 是唯一稳定支持 contentWindow 和 contentDocument 的标准方案。只要同源，iframe.contentWindow 始终可用，且事件、通信、样式注入都更可靠。
-
object主要用于插件（如 PDF、Flash）、MIME 类型内容，HTML 渲染是副作用，非设计目标 -
iframe明确为嵌入文档设计，contentWindow是其核心 API，各浏览器实现一致 - 若需 postMessage、执行脚本、读取 DOM，
iframe是唯一实际可行的选择
简单替换即可：
<iframe id="myFrame" src="page.html" width="600" height="400"></iframe>
<script>
const frame = document.getElementById('myFrame');
frame.addEventListener('load', () => {
const win = frame.contentWindow; // 总是存在（同源前提下）
win.postMessage('hello', '*');
});
</script>
跨域场景下连 iframe.contentWindow 都不可用怎么办
如果目标 HTML 不同源，contentWindow 对象存在，但几乎所有属性和方法都会触发 SecurityError。此时唯一合法交互方式是 postMessage，且需双方配合：
- 父页调用
iframe.contentWindow.postMessage(data, origin) - 子页监听
window.addEventListener('message', handler)并验证event.origin - 子页无法主动暴露
window给父页，也不能被父页直接调用方法或读取变量
注意：object 标签完全不支持 postMessage，这是它比 iframe 更不可靠的又一关键点。
object 加载 HTML 来“隔离作用域”或“避免样式污染”，结果发现既拿不到 window，也无法通信，最后不得不重构成 iframe —— 而这个重构成本，远高于一开始就选对标签。 
