Hallo Linuchs,
der Origin ist das Tripel aus Protokoll, Hostname und Port.
wenn https://www.example.org/letsbellow/shanty.html
deinen Kalender von https://remso.eu
einbindet, dann hat die äußere Seite den Origin https://www.example.org:443
und eingebunden wird der Origin https://remso.eu:443
(jeweils der Default-Port).
Wenn Du aus dem iframe heraus einen postMessage mit Origin "*" machst, kannst Du an jeden einbettenden schicken. Andernfalls musst Du einen konkreten Origin angeben und kannst dann nur an Einbettungen einer einzigen Domain verschicken.
Rolf
--
sumpsi - posui - obstruxi
sumpsi - posui - obstruxi