上面可复制粘贴的代码缺少了嵌入式窗口中的事件监听器添加：
window.addEventListener("message", handleMessageListener);
以及一条说明：不需要特殊的 CORS 设置。