Решение проблемы с cross-origin postMessage в IE10

// Окно отправителя, готовое к общению
window.opener.postMessage('Сообщение', 'https://receiver.example.com');

// Окно получателя, с установленной защитой
window.addEventListener('message', (e) => {
    if (e.origin === 'https://sender.example.com') { // Осторожность не повредит
        console.log(e.data); // ...Отлично, давайте посмотрим, что нам пришло
    }
}, false);

let channel = new MessageChannel();
let iframe = document.getElementById('myIframe').contentWindow;

// Отправляем сообщение через port2 и ожидаем ответ в port1
channel.port1.onmessage = function(event) { 
    console.log(event.data); // Как есть, без загадок
};
iframe.postMessage('Привет', '*', [channel.port2]); // Отправляем сигнал в космос. Но не забывайте указывать конкретный целевой источник в реалиях продакшена.

// Создаём элемент iframe просто так
let iframe = document.createElement('iframe');
iframe.src = 'https://proxy.example.com/proxy.html'; // Мы в прямом эфире
document.body.appendChild(iframe);

// В proxy.html
window.addEventListener('message', (e) => {
    if (e.data && e.source) {
        let targetWindow = window.open('', 'targetWindowName'); 
        targetWindow.postMessage(e.data, 'https://target.example.com'); // Сюрпризы продолжаются
    }
});

setInterval(function() {
    let targetWindow = window.open('', 'targetWindowName'); 
    targetWindow.postMessage('Периодическое сообщение', 'https://target.example.com'); // Тук-тук. Кто там? Еще одно сообщение.
}, 5000); // Точно как по часам, каждые 5 секунд

let myBag = { essentials: "packed" };
let targetWindow = window.open('https://target.example.com');
targetWindow.postMessage(JSON.stringify(myBag), '*'); // В путь!

window.addEventListener('message', (e) => {
    let unpackedBag = JSON.parse(e.data);
    // Здесь доступ к распакованным сокровищам
});

if (window.attachEvent) { // О, те времена, IE8
    window.attachEvent('onmessage', handleMessage);
} else {
    window.addEventListener('message', handleMessage, false);
}

function handleMessage(event) {
    if (event.origin !== 'https://trusted.example.com') {
        // Стоп, не поехали!
        return;
    }
    // Всё идеально, можно продолжить
}

let remoteWindow = window.open('https://target.example.com', 'RemoteWindow');
// Диалог завершен...
remoteWindow.close(); // До свидания, Фелиция