启用CORS后，React+Vite站点如何获取第三方iframe当前URL？

• 先确认第三方服务器的CORS配置已正确生效：确保Access-Control-Allow-Origin头设置为你的枢纽站点域名，若涉及用户凭证，需同时配置Access-Control-Allow-Credentials: true，且iframe标签需添加allow="same-origin"属性。
• CORS生效后，直接通过iframe.contentWindow.location.href读取当前URL即可，同源策略的限制会被解除，无需依赖postMessage（除非第三方站点有额外的安全限制，但基础的location属性访问在CORS允许后是开放的）。
• 若需要实时跟踪iframe的导航变化，可监听iframe的load事件，每次页面加载完成后读取location属性；如果第三方站点支持，也可以让其通过postMessage主动推送当前URL到你的枢纽站点，作为补充方案。

内容的提问来源于stack exchange，提问作者Liam Horton